CVE-2026-119301 in aws-sdk-pandas
الملخص
بحسب VulDB • 02/11/2026
يُمكن أن يسمح الخطأ في التعامُل غير السليم مع ترميز الاقتباس (quoting syntax) أثناء بناء مُعرِّفات SQL في مكون الكتابة الخاص بـ Apache Iceberg ضمن AWS SDK for pandas (المُنشَر أيضًا باسم awswrangler)، في الإصدارات من 3.5.2 حتى 3.17.0، بمستخدم بعيد مُصادَق عليه يمتلك صلاحيات تعديل بيانات تعريف سجل البيانات Glue Data Catalog على قراءة أي جدول يمكن لمُعرِّف رئيسي آخر ذي امتيازات أعلى الوصول إليه والكتابة فيه، وذلك عبر تحديث الجدول الذي يُحدّثه ذلك المُعرِّف الرئيسي باستخدام اسم عمود مُصاغ بشكل متعمد (crafted).
للتعافي من هذه المشكلة، يجب على المستخدمين الترقية إلى الإصدار 3.17.1 أو أحدث.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.