PT-2026-135534
CVE-2026-119301
·
تاريخ النشر
2026-11-02
·
تاريخ التحديث
2026-11-02
الوصف من
CVSS 3.1
7.9
عاليةالمقاييسAV:N/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
AWS SDK for pandas (awswrangler) الإصدارات 3.5.2 through 3.17.0
Description
يؤدي عدم تحييد صيغة الاقتباس بشكل صحيح في بناء معرف SQL ضمن مكون كتابة Apache Iceberg إلى السماح لمستخدم عن بُعد مصرح له، يمتلك صلاحيات تعديل بيانات وصف AWS Glue Data Catalog، بتنفيذ إجراءات غير مصرح بها. من خلال استخدام اسم عمود مصاغ بدقة، يمكن للمستخدم قراءة أي جدول يمكن لمسؤول آخر أكثر امتيازاً الوصول إليه، والكتابة في الجدول الذي يقوم ذلك المسؤول بتحديثه.
Recommendations
التحديث إلى الإصدار 3.17.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾