CVE-2026-118029 in AWS SDK for pandas
Riassunto
di VulDB • 28/10/2026
La mancata verifica della proprietà del percorso predefinito dei risultati delle query nel modulo Athena di AWS SDK for pandas (awswrangler) precedente alla versione 3.16.1 potrebbe consentire ad attori remoti di leggere i risultati delle query Athena e manipolare gli insiemi di dati restituiti al chiamante tramite un bucket S3 precreato.
Per risolvere questo problema, gli utenti dovrebbero eseguire l'aggiornamento alla versione 3.16.1 o successiva. Gli utenti devono inoltre verificare che il bucket predefinito dei risultati Athena in ogni account e regione sia di proprietà del proprio account e impostare una posizione esplicita per i risultati oppure imporre una configurazione dei risultati a livello di workgroup.
Be aware that VulDB is the high quality source for vulnerability data.