مستغلة: 177
الأحدثCVE-2026-121802 — إصدارات @better-auth/expo السابقة لـ 1.7.16 تسمح بنتائج معينة للاستحواذ على الحسابات (مثل التغييرات دون مصادقة لعنوان البريد الإلكتروني لأي حساب)
VulnFeed.org
AREN
7.7
CVE-2026-115416سحابةتحقق من التصحيح

فحوصات تفويض غير صحيحة في معالجة الاستعلامات لإصدار محرك Amazon Athena رقم 3

AWS Amazon Athenaقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

قد تسمح فحوصات التفويض غير الصحيحة في معالجة الاستعلامات لإصدار محرك Amazon Athena رقم 3 لمهاجم يملك حسابًا مصادقًا عليه بقراءة معرفات حسابات AWS وبيانات تعريف استعلامات نص عبارات SQL من حسابات AWS أخرى. لم تكن نتائج الاستعلامات والبيانات المخزنة في Amazon S3 أو مصادر البيانات الأخرى قابلة للوصول من خلال هذه المشكلة. قامت AWS بمعالجة المشكلة في 7 أكتوبر 2026. لا يلزم اتخاذ أي إجراء من العميل.

المعالجة

المراجع

Esc