PT-2026-79118 · Amazon · Amazon Athena Federated Query Clickhouse Connector
CVSS v4.0
7.1
عالية
| المتجه | AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات موصل ClickHouse الخاص بـ Amazon Athena Federated Query التي تسبق الإصدار v2026.17.1
الوصف
يؤدي التخصيص غير الصحيح للامتيازات في قالب النشر إلى السماح لمستخدم بعيد تمت مصادقته بقراءة أسرار AWS Secrets Manager عشوائية ضمن الحساب الذي يتم النشر فيه. يمكن للمهاجم تحقيق ذلك عن طريق توجيه سلسلة اتصال الموصل نحو سر غير ذي صلة ونقطة نهاية قاعدة بيانات خاضعة لسيطرته، مما يؤدي إلى قيام الموصل بنقل السر إلى تلك النقطة النهائية.
التوصيات
قم بالترقية إلى الإصدار v2026.17.1 أو أحدث من موصلات aws-athena-query-federation.
أعد نشر الموصل باستخدام القالب الحالي وقم بتوفير قيمة غير فارغة لـ
SecretNamePrefix.استغلال
إصلاح
Incorrect Privilege Assignment
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Amazon Athena Federated Query Clickhouse Connector