PT-2026-133747
CVE-2026-73322
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-31
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
Apache Pinot الإصدارات السابقة لـ 1.6.0
Description
توجد مشكلة في التصريح غير الصحيح في محرك الاستعلام أحادي المرحلة. عندما يتم تمكين التحكم في وصول الوسيط (broker)، يقوم المحرك بالتصريح فقط للجدول المحدد في عبارة FROM. نظرًا لأن دالة التحويل
lookup() تحدد جدول الأبعاد الخاص بها باستخدام وسيط نصي ثابت بدلاً من عبارة FROM، فإن هذا الجدول يتجاوز فحوصات التصريح. وبناءً على ذلك، يمكن للمستخدم المصرح له بالوصول إلى جدول واحد على الأقل قراءة الأعمدة واسترجاع صفوف عشوائية من أي جدول أبعاد في العنقود، بغض النظر عن صلاحياته. بالإضافة إلى ذلك، لا يتم تطبيق عوامل تصفية أمان مستوى الصف لكل مستخدم على جدول الأبعاد.Recommendations
التحديث إلى الإصدار 1.6.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾