PT-2026-123426
CVE-2026-115418
·
تاريخ النشر
2026-10-26
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
@aws-cdk/aws-redshift-alpha الإصدارات السابقة لـ 2.274.0-alpha.0
Description
يوجد ثغرة حقن SQL في معالجات الموارد المخصصة لاستعلامات قاعدة البيانات. يمكن لطرف ثالث قادر على التأثير في قيم خصائص البناء (construct property values) تنفيذ بيانات SQL بصلاحيات المستخدم الخارق (superuser) في Amazon Redshift، بما في ذلك منح الوصول إلى جميع مستخدمي العنقود. يتم الوصول إلى هذه البيانات من خلال أسماء مستخدمين أو تعليقات أو كلمات مرور مصممة خصيصاً.
Recommendations
التحديث إلى الإصدار 2.274.0-alpha.0 أو إصدار أحدث.
مراجعة منحات الجداول الحالية لـ PUBLIC.
التعامل مع قيم البناء الناتجة عن ملفات التكوين أو مدخلات خط الأنابيب (pipeline inputs) على أنها غير موثوقة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾