CVE-2023-36467 in AWS data.all
Resumen
por VulDB • 2026-05-12
AWS data.all es un marco de desarrollo de código abierto diseñado para ayudar a los usuarios a crear un mercado de datos en Amazon Web Services. Las versiones de data.all comprendidas entre la 1.2.0 y la 1.5.1 no previenen la ejecución remota de código cuando un usuario inyecta comandos de Python en el campo 'Plantilla' durante la configuración de una canalización de datos. El problema solo puede ser desencadenado por usuarios autenticados. Una solución para este problema está disponible en la versión 1.5.2 de data.all y posteriores. No existe ninguna solución alternativa recomendada.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.