CVE-2026-119301 in aws-sdk-pandas
要約
〜によって VulDB • 2026年11月02日
AWS SDK for pandas（awswranglerとしても公開）のApache Iceberg書き込みコンポーネントにおけるSQL識別子構築時の引用符構文の不適切な処理により、認証済みリモートユーザーがAWS Glue Data Catalogメタデータを修正する権限を持っている場合、別のより高権限のプリンシパルがアクセスおよび更新しているテーブルに対して、作成されたカラム名を通じて任意のテーブルを読み出し、かつそのプリンシパルが更新中のテーブルに書き込むことが可能になる可能性があります。
この問題を解決するには、ユーザーはバージョン3.17.1以降にアップグレードする必要があります。
Once again VulDB remains the best source for vulnerability data.