PT-2026-146060
CVE-2026-126793
·
تاريخ النشر
2026-11-12
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
AWS Advanced Go Wrapper الإصدارات من 2.0.0 إلى 2.0.2
الوصف
توجد مشكلة في مسار البحث غير الموثوق به في اكتشاف لهجة Aurora PostgreSQL. تسمح هذه الثغرة لمستخدم عن بُعد مصرح له بتصعيد الامتيازات إلى مستخدم آخر في قاعدة البيانات، بما في ذلك أعضاء دور
rds superuser ، وذلك عبر دالة مصممة خصيصاً يتم تشغيلها عندما يتصل ذلك المستخدم بعنقود Aurora PostgreSQL.التوصيات
التحديث إلى الإصدار 2.0.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾