PT-2026-135534

CVE-2026-119301

Publicado

2026-11-02

Atualizado

2026-11-02

Descrição por

CVSS 3.1

7.9

Alta

MétricasAV:N/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:L

Nome do Software Vulnerável e Versões Afetadas AWS SDK for pandas (awswrangler) versões 3.5.2 through 3.17.0

Description A neutralização inadequada da sintaxe de citação na construção de identificadores SQL no componente de gravação do Apache Iceberg permite que um usuário remoto autenticado com permissões para modificar os metadados do AWS Glue Data Catalog realize ações não autorizadas. Ao utilizar um nome de coluna manipulado, o usuário pode ler qualquer tabela acessível a um principal com mais privilégios e gravar na tabela que esse principal está atualizando.

Recommendations Atualize para a versão 3.17.1 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')

CWE-149: Improper Neutralization of Quoting Syntax

Identificadores relacionados