CVE-2026-115418
Təsvir
Amazon Web Services (AWS) Cloud Development Kit (CDK) @aws-cdk/aws-redshift-alpha modulunun 2.274.0-alpha.0 versiyasından əvvəlki versiyalarında verilənlər bazası sorğusu fərdiləşdirilmiş resurs idarəedicilərində aşkar edilmiş SQL inyeksiyası, konstrukt xüsusiyyət dəyərlərinə təsir edə bilən üçüncü tərəfə bütün klaster istifadəçilərinə giriş vermək də daxil olmaqla, Amazon Redshift superistifadəçi imtiyazları ilə SQL ifadələrini icra etməyə imkan verə bilər. Bu ifadələrə xüsusi hazırlanmış istifadəçi adları, şərhlər və ya şifrələr vasitəsilə çatmaq mümkündür. Bu problemi aradan qaldırmaq üçün istifadəçilər 2.274.0-alpha.0 və ya daha yeni versiyaya yüksəltmə etməli və mövcud cədvəl grantlarını PUBLIC üçün nəzərdən keçirməlidirlər.
Necə düzəltmək olar
- AWS aws-cdk/aws-redshift-alpha2.274.0-alpha.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| AWS aws-cdk/aws-redshift-alpha | v < 2.274.0-alpha.0 | 2.274.0-alpha.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.