CVE-2026-119301 in aws-sdk-pandas
Sumário
de VulDB • 02/11/2026
A neutralização inadequada da sintaxe de aspas na construção de identificadores SQL no componente de gravação do Apache Iceberg no AWS SDK for pandas (também publicado como awswrangler) nas versões 3.5.2 a 3.17.0 pode permitir que um usuário remoto autenticado, com permissão para modificar os metadados do AWS Glue Data Catalog, leia qualquer tabela acessível por uma entidade principal mais privilegiada e grave nessa tabela atualizada pela mesma entidade principal, por meio de um nome de coluna elaborado ad hoc.
Para remediar este problema, os usuários devem fazer upgrade para a versão 3.17.1 ou posterior.
If you want to get best quality of vulnerability data, you may have to visit VulDB.