JVNDB-2026-030792

Apache Software FoundationのApache Hiveにおける複数の脆弱性

Apache Hive 4.0.0から4.2.0（およびそれ以降の未リリースブランチ）におけるHiveServer2のSAMLベアラートークン検証に不適切な認証の脆弱性があります。hive.server2.authentication=SAMLの設定でHTTPトランスポートを使用した環境において、認証されていないネットワーク攻撃者が任意のHiveユーザーとして認証し、/cliserviceのHTTPエンドポイントに対して偽造されたAuthorization: Bearerトークンを送信することで、認証済みのHiveServer2セッションを取得できます。ユーザーはこの問題を修正したバージョン4.2.1へのアップグレードを推奨します。アクセス／認証の要否については、Hiveの認証情報、SAML IdPへのログイン、またはサーバーの署名秘密情報の知識は不要です。攻撃者はHiveServer2のHTTPポート（通常は/cliservice）へのネットワーク到達性のみが必要であり、Apache Knoxのような認証なしのリクエストをHS2に転送するリバースプロキシ経由でも同様に攻撃が可能です。対象インスタンスはHTTPモードでSAML認証が有効である必要があります。KnoxがSSOを処理し、HiveServer2がLDAPやKerberos（ネイティブSAMLモードではない）を使用している展開環境は、この特定の問題の影響を受けません。

Apache Software Foundation

• Apache Hive 4.0.0 以上 4.2.1 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

Apache Software Foundation

• issues.apache.org : [HIVE-29653] Unauthenticated authentication bypass in HiveServer2 HTTP SAML bearer-token validation allows impersonation of any Hive user. - ASF Jira
• Pony Mail : [ANNOUNCE] Apache Hive 4.2.1 Released-Apache Mail Archives

1. 不適切な認証(CWE-287) [その他]
2. 根本の脆弱性による認証回避(CWE-305) [その他]
3. データの信頼性についての不十分な検証(CWE-345) [その他]

1. CVE-2026-53561

1. National Vulnerability Database (NVD) : CVE-2026-53561
2. 関連文書 : HIVE-29653: Fix SAML bearer token authentication bypass in HiveServer…  apache/hive@6ca06ca  GitHub
3. 関連文書 : GitHub - apache/hive: Apache Hive  GitHub

• [2026年08月28日]
    掲載