CVE-2026-64640

Riepilogo

Apache Polaris non convalidava in modo coerente le posizioni di archiviazione fornite durante la registrazione di tabelle e viste. Un principale autenticato con il permesso di registrare una tabella o una vista poteva, a seconda della release interessata e del percorso di registrazione, indurre Polaris a utilizzare le credenziali di archiviazione del catalogo per leggere un file di metadati Iceberg selezionato dal chiamante prima di verificare che il file rientrasse nelle posizioni di archiviazione consentite dal catalogo. Se le credenziali sottostanti del catalogo potevano leggere un oggetto al di fuori di tale confine, ciò poteva divulgare informazioni limitate dall'oggetto. Polaris poteva anche accettare metadati di registrazione situati all'interno di una posizione consentita che contenevano riferimenti a posizioni di archiviazione al di fuori del confine consentito. Questa seconda condizione non induceva di per sé Polaris a leggere le posizioni esterne referenziate durante la registrazione. L'impatto dimostrato è limitato alla riservatezza. Non è stata dimostrata alcuna modifica non autorizzata dei dati o impatto sulla disponibilità. La lettura lato server richiede una distribuzione che utilizza la distribuzione delle credenziali S3 e un oggetto al di fuori delle posizioni consentite che le credenziali di archiviazione sottostanti del catalogo possono leggere. Lo sfruttamento richiede un principale autenticato con privilegi di registrazione di tabelle o viste.

• CVE-2026-64640PoC

  Riproduttore per CVE-2026-64640 — Apache Polaris Iceberg REST register/register-view fornisce credenziali di storage e legge una posizione di metadati scelta dall'attaccante prima di validare allowedLocations (lettura cross-tenant confuso-deputato). Interessate versioni ≤ 1.6.0, corretto in 1.7.0.