CVE-2026-63393 in SQL
Zusammenfassung
von VulDB • 30.10.2026
OpenSearch SQL unterstützt die Abfrage von OpenSearch-Daten unter Verwendung von SQL und der Piped Processing Language (PPL). In der 2.x-Reihe ab Version 2.8.0.0 bis einschließlich 2.19.6.0 sowie in der 3.x-Reihe vor Version 3.7.0.0 kann ein entfernter, authentifizierter Benutzer mit grundlegenden Lese-/Suchberechtigungen einen manipulierten `cursor`-Parameter an den Endpunkt `plugins/sql` übermitteln und so eine unsichere Deserialisierung von nicht vertrauenswürdigen Daten auslösen, was zur beliebigen Codeausführung auf dem Server führt. Dieses Problem wurde in den Repository-Releases 2.19.6.0 und 3.7.0.0 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.