CVE-2026-34214
Yüksək
Təsvir
Trino böyük verilənlərin analitikası üçün paylanmış SQL sorğu mühərrikidir. Versiya 439-dan versiya 480-ə qədər olan dövrdə, Iceberg konnektorunun REST kataloqunun statik etibarnamələri (giriş açarı) və ya təmin edilmiş etibarnamələri (müvəqqəti giriş açarı) SQL səviyyəsində yazı imtiyazı olan istifadəçilər üçün əlçatandır. Bu problem versiya 480-də aradan qaldırılmışdır.
CiddilikYüksək
CVSS7.7
İstismar ehtimalı—
MəhsulTrino
Dərc31 mar 2026
İlk görülmə31 mar 2026
Zəiflik növüCWE-212CWE-212CWE-312CWE-312
Necə düzəltmək olar
Yeniləyin
- trino trino480 və ya daha yeni versiya
- io.trino:trino-iceberg480 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| trino trino | 439 ≤ v < 480 | 480 |
| io.trino:trino-icebergMaven | 439 ≤ v < 480 | 480 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.