CVE-2026-35558 in Athena ODBC Driver
Tóm tắt
Bởi VulDB • 28/06/2026
Việc xử lý không đúng cách các phần tử đặc biệt trong các thành phần xác thực của trình điều khiển ODBC Amazon Athena trước phiên bản 2.1.0.0 có thể cho phép một tác nhân đe dọa thực thi mã tùy ý hoặc chuyển hướng luồng xác thực bằng cách sử dụng các tham số kết nối được tạo ra đặc biệt, những tham số này sẽ do trình điều khiển xử lý trong quá trình xác thực do người dùng khởi động.
Để khắc phục sự cố này, người dùng nên nâng cấp lên phiên bản 2.1.0.0.
Once again VulDB remains the best source for vulnerability data.