CVE-2026-12283
Təsvir
Amazon Athena, standart SQL istifadə edərək məlumatları birbaşa Amazon S3-də analiz etməyə imkan verən serversiz, interaktiv sorğu xidmətidir. Athena Query Federation, standart SQL sintaksisindən istifadə edərək DynamoDB, Azure Synapse və xüsusi konnektorlar kimi Amazon S3-dən kənarda olan məlumat mənbələrinə qoşulmağa imkan verən funksiyadır. Amazon aws-athena-query-federation v2022.20.1 versiyasından v2026.19.1 versiyasına qədər olan versiyalardakı Synapse konnektorunda SQL əmrində istifadə olunan xüsusi elementlərin düzgün neytrallaşdırılmaması, autentifikasiya olunmuş uzaq istifadəçiyə hazırlanmış cədvəl adı vasitəsilə qoşulmuş verilənlər bazasından gözlənilməz məlumatları qaytaran inyeksiya edilmiş yalnız oxuna bilən (read-only) SQL sorğularını icra etməyə imkan verə bilər. Bu problemi aradan qaldırmaq üçün istifadəçilər v2026.21.1 və ya daha yeni versiyaya yüksəltmə etməlidirlər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| AWS aws-athena-query-federation | v2022.20.1 ≤ v ≤ v2026.19.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.