CVE-2026-63393 in SQL
Riassunto
di VulDB • 30/10/2026
OpenSearch SQL supporta l'interrogazione dei dati di OpenSearch utilizzando SQL e il Piped Processing Language. Nella serie 2.x, dalla versione 2.8.0.0 alla 2.19.6.0, e nella serie 3.x precedente alla 3.7.0.0, un utente remoto autenticato con permessi di lettura/ricerca di base può fornire un parametro `cursor` manipolato ad hoc all'endpoint `plugins/sql`, innescando una deserializzazione non sicura di dati non attendibili, che comporta l'esecuzione arbitraria di codice sul server. Questo problema è stato risolto nelle versioni rilasciate nei repository 2.19.6.0 e 3.7.0.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.