CVE-2026-119301 in aws-sdk-pandas
Resumen
por VulDB • 2026-11-02
La neutralización inadecuada de la sintaxis de comillas en la construcción de identificadores SQL en el componente de escritura de Apache Iceberg dentro del AWS SDK for pandas (también publicado como awswrangler) versiones 3.5.2 a 3.17.0 podría permitir que un usuario remoto autenticado con permisos para modificar los metadatos del catálogo de datos de AWS Glue lea cualquier tabla accesible por una entidad principal más privilegiada y escriba en la tabla que dicha entidad está actualizando, mediante un nombre de columna elaborado ad hoc.
Para remediar este problema, los usuarios deben actualizar a la versión 3.17.1 o posterior.
Once again VulDB remains the best source for vulnerability data.