CVE-2026-63393 in SQL
요약
\~에 의해 VulDB • 2026. 10. 30.
OpenSearch SQL은 SQL 및 파이프 처리 언어를 사용하여 OpenSearch 데이터를 쿼리할 수 있도록 지원합니다. 2.x 라인에서 2.8.0.0부터 2.19.6.0까지, 그리고 3.x 라인의 경우 3.7.0.0 이전 버전에서는 기본 읽기/검색 권한을 가진 원격 인증 사용자가 `plugins/sql` 엔드포인트에 조작된 `cursor` 매개변수를 제공하여 신뢰할 수 없는 데이터의 안전하지 않은 역직렬화를 유발하고, 이로 인해 서버에서 임의 코드 실행이 발생할 수 있습니다. 이 문제는 저장소 릴리스 2.19.6.0 및 3.7.0.0에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.