CVE-2026-42809

Apache Polaris는 다음과 같은 동안 광범위한 임시("판매된") 저장소 자격 증명을 발급할 수 있습니다. 무대에 올린 유효한 테이블 위치가 검증되기 전에 테이블 생성 또는 지속적으로 예약됩니다. 이러한 임시 자격 증명은 범위를 제한하기 위한 것입니다. 의 테이블 데이터와 메타데이터에 액세스할 수 있지만 이 범위 제한은 다음과 같습니다. 공격자- 공격자가 도달 가능한 목표 위치를 선택할 수 있기 때문입니다.

확인된 변형에서는 호출자가 도중에 맞춤 '위치'를 제공하는 경우 단계에서 자격 증명 판매를 생성하고 요청하면 Apache Polaris는 해당 위치를 사용하여 위임된 저장소 자격 증명을 즉시 구성합니다. 스테이지 생성 경로 자체적으로는 일반적인 위치 확인이나 중복 확인을 실행하지 않습니다. 해당 자격 증명이 발급되기 전에.

이와 밀접하게 관련되어 있는 Staged-Create 흐름도 허용됩니다. 요청 속성의 write.data.path / write.metadata.path 및 피드 해당 위치는 다음에 사용된 것과 동일한 유효 테이블 위치 세트로 재정의됩니다. 자격증 판매. 해당 필드는 기본 사용자 정의 '위치'에 대한 보조 필드입니다. 악용되지만 여전히 공격자의 영향을 받는 위치 입력입니다. 있다 자격 증명이 발급되기 전에 검증됩니다.