PT-2026-67262
CVE-2026-65321
·
تاريخ النشر
2026-08-02
·
تاريخ التحديث
2026-09-24
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PyAthena السابقة للإصدار 3.35.4
الوصف
يمكن للمهاجمين غير المصادق عليهم حقن أوامر SQL تعسفية بسبب عدم صحة عملية الهروب من علامات الاقتباس في الدالة
DefaultParameterFormatter.format(). وعلى وجه التحديد، يتم توجيه عبارات DELETE وCTAS إلى الدالة escape hive()، التي تستخدم الخطوط المائلة العكسية للهروب من علامات الاقتباس المفردة بدلاً من مضاعفتها. ونظرًا لأن Athena وTrino لا يتعرفان على الخطوط المائلة العكسية كأحرف هروب داخل القيم الثابتة للسلسلة، فإن وجود علامة اقتباس مفردة في المدخلات يمكن أن يؤدي إلى إنهاء القيمة الثابتة للسلسلة قبل الأوان. وهذا يسمح بتسريب البيانات عبر UNION SELECT، وتنفيذ أوامر مدمرة، والتحكم غير المصرح به في وجهة CTAS ومحتواها.التوصيات
تحديث PyAthena إلى الإصدار 3.35.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾