A vulnerability was found in Apache Hive up to 4.2.0. It has been rated as critical. This issue affects some unknown processing. The manipulation leads to server-side request forgery. This vulnerability is listed as CVE-2026-55976. The attack may be initiated remotely. There is no available exploit. Upgrading the affected component is advised. Weiterlesen: CVE-2026-55976 | Apache Hive up to 4.2.0 server-side request forgery …
Intelligence View
⚡ tsecurity.de Intelligence
CVE-2026-55976 | Apache Hive up to 4.2.0 server-side request forgery (WID-SEC-2026-3536)
A vulnerability was found in Apache Hive up to 4.2.0. It has been rated as critical. This issue affects some unknown processing. The manipulation leads to…
Cyber Threat Intelligence & Forensik
Bedrohungsgraph · ATT&CK-Mapping · Exploit-Belege
IoC Intelligence
1 Indikatoren · Defanged · STIX 2.1
CVE-2026-55976
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
Exploit-DB
Kein EDB-EintragInteraktion
0-ClickAuthentifizierung
Nicht erforderlichCWE-Schwachstellen-Taxonomie & Defensive Architektur
Schwachstellen-Klassen · Root Cause · Mitigation
CWE-918
Server-Side Request Forgery (SSRF)
A10:2021-Server-Side Request Forgery
Wurzelursache (Root Cause)
Server ruft externe URLs ab, die von Nutzern übergeben wurden, ohne interne IP-Bereiche zu blockieren.
Exploitation-Mechanik
Zugriff auf Cloud-Metadatendienste (169.254.169.254), interne Kubernetes-Cluster oder Intranet-Services.
Defensive Architektur
Egress-Whitelisting, Sperren privater IP-Bereiche (RFC 1918) und Deaktivieren von HTTP-Redirects in cURL.
Compliance, SLA & Vendor Adherence
Advisory-Prüfung · Score-Einordnung · Fristen
CVSS 9.1CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Impact: 5.18 | Exploitability: 3.89
AVN
Netzwerk (Remote)
Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.
ACL
Niedrig (Low)
Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.
PRN
Keine (Unauthenticated)
Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.
UIN
Keine (Zero-Click)
Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).
SU
Unverändert (Scope Unchanged)
Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.
CH
Hoch (Totaler Abfluss)
Vollständiger Zugriff auf alle sensiblen Datenbank- und Speicherinhalte.
IH
Hoch (Volle Manipulation)
Vollständige Modifikation von Dateien, Parametern oder Ausführung von Code.
AN
Keine
Teilweise oder keine Beeinträchtigung.
NVD Primärbewertung & CISA SSVCCVE-2026-55976
NVD: AnalyzedNVD 9.1 · CRITICAL
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
NVD-Datenstand: 28.09.2026, 23:10 UTC
Ausnutzung beobachtet: Nein Automatisierbar: Ja Technischer Impact: Total
BSI-Warnung (Deutschland)CVE-2026-55976
IBM SPSS Analytic Server und SPSS Modeler: Mehrere Schwachstellen hoch22.09.2026CISA-SSVC-Triage (vulnrichment)CVE-2026-55976
Exploitation: none (Keine bekannte Ausnutzung)Automatable: yes (Automatisierbar)Technical Impact: total (Vollständig)
Quelle: CISA-ADP vulnrichment · Stand 2026-08-26T18:50:37.199246Z · CISA Coordinator
Advisory Radar
Offizielles Hersteller-Update verfügbar
Hersteller-Sicherheitsmeldungen & Patch-Status
Handlungsempfehlung für Administratoren
Hersteller hat ein verifiziertes Patch-Release herausgegeben. Sofortiges Rollout auf Test- und Produktivsystemen empfohlen.
Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
-
Upstream-Referenz (Code-Hosting, kein Advisory)github.com
-
Apache Security Advisory Verifiziertapache.org
-
Upstream-Referenz (Code-Hosting, kein Advisory)github.com
-
Apache Security Advisory Verifiziertapache.org