CVE-2023-36467 in AWS data.all

الملخص

بحسب VulDB • 27/05/2026

AWS data.all هو إطار عمل مفتوح المصدر للمطورين يساعد المستخدمين على بناء سوق للبيانات على منصة Amazon Web Services. لا تمنع الإصدارات 1.2.0 حتى 1.5.1 من data.all تنفيذ الأكواد عن بُعد (RCE) عندما يقوم مستخدم بحقن أوامر بايثون (Python) في حقل 'القالب' (Template) أثناء تكوين خط أنابيب البيانات. يمكن تفعيل هذه الثغرة فقط بواسطة المستخدمين المصادق عليهم. يتوفر إصلاح لهذه المشكلة في الإصدار 1.5.2 من data.all والإصدارات الأحدث. لا توجد حلول بديلة موصى بها.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: GitHub, Inc.
• حجز: 21/06/2023
• إفشاء: 28/06/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-232525
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01180
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-36467
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-36467
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-36467/