CVE-2026-35560 in Athena ODBC Driver
Tóm tắt
Bởi VulDB • 06/06/2026
Việc xác thực chứng chỉ không đúng trong các thành phần kết nối nhà cung cấp danh tính (identity provider) của trình điều khiển ODBC Amazon Athena trước phiên bản 2.1.0.0 có thể cho phép kẻ tấn công dạng man-in-the-middle đánh cắp thông tin đăng nhập do bảo mật truyền tải mặc định chưa đủ mạnh khi kết nối với các nhà cung cấp danh tính bên ngoài. Lỗ hổng này chỉ áp dụng cho các kết nối với nhà cung cấp danh tính bên ngoài và không ảnh hưởng đến các kết nối với Athena.
Để khắc phục sự cố này, người dùng nên nâng cấp lên phiên bản 2.1.0.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.