CVE-2026-64640

요약

Apache Polaris는 테이블 및 뷰 등록 중에 제공된 스토리지 위치를 일관되게 검증하지 않았습니다. 테이블 또는 뷰를 등록할 권한이 있는 인증된 주체는, 영향을 받는 릴리스 및 등록 경로에 따라, 파일이 카탈로그의 허용된 스토리지 위치 내에 있는지 확인하기 전에 Polaris가 카탈로그의 스토리지 자격 증명을 사용하여 호출자가 선택한 Iceberg 메타데이터 파일을 읽도록 할 수 있었습니다. 카탈로그의 기본 자격 증명이 해당 경계 밖의 객체를 읽을 수 있는 경우, 이로 인해 해당 객체의 제한된 정보가 공개될 수 있었습니다. Polaris는 또한 허용된 위치 내에 있으면서 허용된 경계 밖의 스토리지 위치에 대한 참조를 포함하는 등록 메타데이터를 수락할 수 있었습니다. 이 두 번째 조건 자체로는 등록 중에 Polaris가 참조된 외부 위치를 읽도록 하지 않았습니다. 입증된 영향은 기밀성으로 제한됩니다. 무단 데이터 수정 또는 가용성 영향은 입증되지 않았습니다. 서버 측 읽기에는 S3 자격 증명 공급(vending)을 사용하는 배포와 허용된 위치 밖에 있으면서 카탈로그의 기본 스토리지 자격 증명이 읽을 수 있는 객체가 필요합니다. 악용에는 테이블 또는 뷰 등록 권한이 있는 인증된 주체가 필요합니다.

• CVE-2026-64640PoC

  CVE-2026-64640 재현 도구 — Apache Polaris Iceberg REST register/register-view가 allowedLocations를 검증하기 전에 공격자가 선택한 메타데이터 위치를 읽고 스토리지 자격 증명을 제공합니다(혼동된 대리자(confused-deputy) 교차 테넌트 읽기). 영향 범위 ≤ 1.6.0, 1.7.0에서 수정됨.