PT-2026-123426
CVE-2026-115418
·
Publicado
2026-10-26
·
Atualizado
2026-10-26
Descrição por
CVSS 3.1
7.3
AltaMétricasAV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
@aws-cdk/aws-redshift-alpha versões anteriores a 2.274.0-alpha.0
Description
Existe uma injeção de SQL nos manipuladores de recursos personalizados de consulta ao banco de dados. Um terceiro capaz de influenciar os valores de propriedade do construct pode executar instruções SQL com privilégios de superusuário do Amazon Redshift, o que pode incluir a concessão de acesso a todos os usuários do cluster. Isso é possível por meio de nomes de usuário, comentários ou senhas manipulados.
Recommendations
Atualize para a versão 2.274.0-alpha.0 ou posterior.
Revise as concessões de tabela existentes para PUBLIC.
Trate os valores de construct originados de arquivos de configuração ou entradas de pipeline como não confiáveis.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾