PT-2026-47034
CVE-2026-11400
·
تاريخ النشر
2026-06-05
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
AWS Advanced JDBC Wrapper لـ Amazon Aurora PostgreSQL، الإصدارات الأقدم من 4.0.1
الوصف
توجد مشكلة تتعلق بمسار بحث غير موثوق به في مكون GlobalDatabasePlugin. وهذا يسمح لمهاجم بعيد تمت مصادقته ويمتلك امتيازات منخفضة بترقية امتيازاته لتصل إلى مستوى امتيازات مستخدم Amazon RDS آخر، بما في ذلك
rds superuser. يتم تنفيذ الهجوم عبر دالة مصممة خصيصًا أنشأها المهاجم، والتي يتم تنفيذها عندما يتصل المستخدم المستهدف بالمجموعة عبر غلاف متأثر.التوصيات
قم بالترقية إلى الإصدار 4.0.1 من AWS Advanced JDBC Wrapper.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾