Sploitus 利用聚合·· 5 小时前精选AI 评分78
Apache Polaris CVE-2026-64640 一键复现脚本：register 在校验位置前读取对象
CVE-2026-64640 exploit
AI 导读
研究者公开 Apache Polaris CVE-2026-64640 的一键复现脚本，该漏洞位于 Iceberg REST 的 register 端点，Polaris 会先为调用方指定的路径签发云存储凭证并在服务端读取该路径，之后才校验 allowedLocations。
为什么值得看
复现脚本用四个可区分的响应证明 register 在校验前读取对象，并指出 1.6.0 的 register-view 仍存在同一问题。
来源：Sploitus 利用聚合 · sploitus.com