Apache Polaris 漏洞复现脚本被公开

研究者 OSCERD 公开了 Apache Polaris CVE-2026-64640 的一键复现脚本。该漏洞位于 Iceberg REST 的 register 端点：Polaris 会先为调用方指定的路径签发云存储凭证并在服务端读取该路径，之后才校验 allowedLocations。 据该脚本说明，利用只需一个已认证主体，在任意 catalog 上具备 TABLE_CREATE 或 CATALOG_MANAGE_CONTENT 权限即可，无需管理员权限。受影响版本为 1.6.0 及以下，已在 1.3.0-incubating、1.4.0、1.4.1、1.5.0、1.6.0 上验证。 脚本还称，1.6.0 只修复了 table 路径，1.7.0 在新的 view 路径上重新引入了该缺陷。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。