CVE-2026-64640

Zusammenfassung

Apache Polaris hat Speicherorte, die bei der Registrierung von Tabellen und Views angegeben wurden, nicht durchgängig validiert. Ein authentifizierter Principal mit der Berechtigung, eine Tabelle oder einen View zu registrieren, konnte – je nach betroffener Version und Registrierungspfad – dazu führen, dass Polaris die Speicheranmeldedaten des Katalogs verwendete, um eine vom Aufrufer ausgewählte Iceberg-Metadatendatei zu lesen, bevor überprüft wurde, ob sich die Datei innerhalb der zulässigen Speicherorte des Katalogs befand. Wenn die zugrunde liegenden Anmeldedaten des Katalogs ein Objekt außerhalb dieser Grenze lesen konnten, konnte dies begrenzte Informationen aus dem Objekt offenlegen. Polaris konnte außerdem Registrierungsmetadaten akzeptieren, die sich innerhalb eines zulässigen Speicherorts befanden und Verweise auf Speicherorte außerhalb der zulässigen Grenze enthielten. Diese zweite Bedingung führte für sich genommen nicht dazu, dass Polaris während der Registrierung auf die referenzierten externen Speicherorte zugriff. Die nachgewiesene Auswirkung beschränkt sich auf die Vertraulichkeit. Es wurde keine unbefugte Datenänderung oder Beeinträchtigung der Verfügbarkeit nachgewiesen. Das serverseitige Lesen erfordert eine Bereitstellung mit S3-Credential-Vending sowie ein Objekt außerhalb der zulässigen Speicherorte, das die zugrunde liegenden Speicheranmeldedaten des Katalogs lesen können. Für die Ausnutzung ist ein authentifizierter Principal mit Tabellen- oder View-Registrierungsrechten erforderlich.

• CVE-2026-64640PoC

  Reproducer für CVE-2026-64640 — Apache Polaris Iceberg REST register/register-view gibt Speicheranmeldeinformationen aus und liest einen vom Angreifer gewählten Metadaten-Speicherort, bevor allowedLocations validiert wird (Confused-Deputy-Cross-Tenant-Read). Betroffen ≤ 1.6.0, behoben in 1.7.0.