CVE-2026-64640

总结

Apache Polaris 未能在表和视图注册期间一致地验证所提供的存储位置。具有注册表或视图权限的已认证主体，根据受影响的版本和注册路径，可能会在验证文件位于目录允许的存储位置之前，导致 Polaris 使用目录的存储凭据读取调用者选择的 Iceberg 元数据文件。如果目录的底层凭据能够读取该边界之外的对象，则可能泄露该对象中的有限信息。Polaris 也可能接受位于允许位置内、但包含指向允许边界之外存储位置引用的注册元数据。第二种情况本身并不会导致 Polaris 在注册期间读取所引用的外部位置。已证实的影響仅限于机密性。未证实存在未经授权的数据修改或可用性影响。服务器端读取需要部署使用 S3 凭据分发，并且存在目录底层存储凭据能够读取的、位于允许位置之外的对象。利用此漏洞需要具有表或视图注册权限的已认证主体。

• CVE-2026-64640PoC

  CVE-2026-64640 的复现工具 — Apache Polaris Iceberg REST 的 register/register-view 在验证 allowedLocations 之前，会提供存储凭据并读取攻击者选择的元数据位置（混淆代理跨租户读取）。受影响版本 ≤ 1.6.0，已在 1.7.0 中修复。