مستغلة: 177
الأحدثCVE-2026-121802 — إصدارات @better-auth/expo السابقة لـ 1.7.16 تسمح بنتائج معينة للاستحواذ على الحسابات (مثل التغييرات دون مصادقة لعنوان البريد الإلكتروني لأي حساب)
VulnFeed.org
AREN
7.3
CVE-2026-115418سحابةيتوفر تصحيح

حقن SQL في معالجات الموارد المخصصة لاستعلامات قواعد البيانات في حزمة Amazon Web Services (AWS) Cloud Development Kit (CDK) @aws-cdk/aws-redshift-alpha

AWS aws-cdk/aws-redshift-alphaقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

حقن SQL في معالجات الموارد المخصصة لاستعلامات قواعد البيانات في وحدة Amazon Web Services (AWS) Cloud Development Kit (CDK) @aws-cdk/aws-redshift-alpha قبل الإصدار 2.274.0-alpha.0 قد يسمح لطرف ثالث قادر على التأثير على قيم خصائص المكونات بتشغيل تعبيرات SQL بصلاحيات المستخدم الخارق (superuser) في Amazon Redshift، بما في ذلك منح الوصول لجميع مستخدمي الكتلة. يمكن الوصول إلى التعبيرات عبر أسماء مستخدمين أو تعليقات أو كلمات مرور مصممة خصيصاً. لمعالجة هذه المشكلة، يجب على المستخدمين الترقية إلى الإصدار 2.274.0-alpha.0 أو الأحدث ومراجعة منح الجداول الحالية لـ PUBLIC.

المعالجة

المراجع

Esc