PT-2026-60841 · Amazon · Aws-Athena-Query-Federation
CVE-2026-12283
·
Publicado
2026-07-17
·
Atualizado
2026-07-17
CVSS v3.1
6.8
Média
| Vetor | AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
aws-athena-query-federation versões 2022.20.1 through 2026.19.1
Description
A neutralização inadequada de elementos especiais usados em um comando SQL no conector Synapse do Amazon Athena Query Federation permite que um usuário remoto autenticado execute consultas SQL de leitura injetadas. Isso pode resultar na recuperação de dados não pretendidos do banco de dados conectado por meio de um nome de tabela manipulado.
Recommendations
Atualize o aws-athena-query-federation para a versão 2026.21.1 ou posterior.
Exploit
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Aws-Athena-Query-Federation