ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
تدعم إضافة OpenSearch SQL الاستعلام عن بيانات OpenSearch باستخدام لغة SQL ولغة المعالجة المجمعة. في الإصدارات من 2.8.0.0 وحتى 2.19.6.0 ضمن سلسلة 2.x، وسلسلة 3.x قبل الإصدار 3.7.0.0، يمكن لمهاجم عن بُعد يملك حسابًا مصادقًا عليه مع صلاحيات القراءة/البحث الأساسية توفير معلمة cursor معدلة خصيصاً إلى نقطة النهاية plugins/sql وتفعيل إلغاء تسلسل غير آمن لبيانات غير موثوقة، مما ينتج عنه تنفيذ شيفرة عشوائية على الخادم. تم إصلاح هذه المشكلة في إطلاقات المستودع 2.19.6.0 و3.7.0.0.
المعالجة
المراجع
- مرجعhttps://github.com/opensearch-project/sql/security/advisories/GHSA-r8cv-xvqm-4qj4
- مرجعhttps://github.com/opensearch-project/sql/pull/5469
- مرجعhttps://github.com/opensearch-project/sql/pull/5572
- مرجعhttps://github.com/opensearch-project/sql/commit/402a284f1dff3545236480b67f860aa93fb667de
- مرجعhttps://github.com/opensearch-project/sql/commit/9ab50384d3ad571a14211415fba2f6d26d4c80db
- مرجعhttps://github.com/opensearch-project/sql/releases/tag/2.19.6.0
- مرجعhttps://github.com/opensearch-project/sql/releases/tag/3.7.0.0