CVE-2026-35558 in Athena ODBC Driverالمعلومات

الملخص

بحسب VulDB • 28/06/2026

عدم التعديل السليم للعناصر الخاصة في مكونات المصادقة في برنامج تشغيل ODBC الخاص بـ Amazon Athena قبل الإصدار 2.1.0.0 قد يسمح لفاعل تهديد بتنفيذ رمز عشوائي أو إعادة توجيه تدفقات المصادقة باستخدام معلمات اتصال مُصاغة بشكل خاص يتم معالجتها بواسطة البرنامج التشغيلي أثناء مصادقة التي يبادر بها المستخدم.

للتغلب على هذه المشكلة، يجب على المستخدمين الترقية إلى الإصدار 2.1.0.0.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

AMZN

حجز

03/04/2026

إفشاء

04/04/2026

الاعتدال

تمت الموافقة

إدخال

VDB-355193

EPSS

0.00274

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!