CVE-2026-34214 in trinodb trino
要約 (英語)
Trino is a distributed SQL query engine for big data analytics. From version 439 to before version 480, Iceberg connector REST catalog static credentials (access key) or vended credentials (temporary access key) are accessible to users that have write privilege on SQL level. This issue has been patched in version 480.
責任者
GitHub_M
予約する
2026年03月26日
公開
2026年03月31日
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 354424 | trinodb trino 情報漏えい | 212 | 未定義 | 公式な修正 | CVE-2026-34214 |