الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Vyprsec-Research

#35418من 60,399
8.3إجمالي CVSS
الثغرات · 1
PT-2026-37118
2026-04-18
8.3
CVE-2026-41490
Linux Foundation
Deltalake
يقوم مديرو عمليات الإدخال/الإخراج (I/O) في DuckDB وSnowflake وBigQuery وDeltaLake بإنشاء جمل WHERE في لغة SQL عن طريق إدراج قيم مفاتيح التقسيم الديناميكية في الاستعلامات دون استخدام أحرف الهروب. يمكن للمستخدم الذي يمتلك إذن «Add Dynamic Partitions» إنشاء مفتاح تقسيم يقوم بإدخال تعليمات SQL عشوائية، والتي يتم تنفيذها على الخلفية المستهدفة لقاعدة البيانات باستخدام بيانات اعتماد مدير الإدخال/الإخراج. تؤثر هذه المشكلة فقط على عمليات النشر التي تستخدم أقسامًا ديناميكية؛ ولا تتأثر خطوط الأنابيب التي تستخدم أقسامًا ثابتة أو أقسامًا ذات نافذة زمنية.