CVE-2026-115418

Yüksek

Açıklama

Amazon Web Services (AWS) Cloud Development Kit (CDK) @aws-cdk/aws-redshift-alpha modülünün 2.274.0-alpha.0 öncesindeki sürümlerinde, veritabanı sorgusu özel kaynak işleyicilerindeki bir SQL enjeksiyonu açığı, construct özellik değerlerini etkileyebilen üçüncü tarafların, tüm küme kullanıcılarına erişim verme dahil olmak üzere Amazon Redshift süper kullanıcı ayrıcalıklarıyla SQL ifadeleri çalıştırmasına izin verebilir. Bu ifadelere, özel olarak hazırlanmış kullanıcı adları, yorumlar veya parolalar aracılığıyla erişilebilir. Bu sorunu gidermek için kullanıcıların 2.274.0-alpha.0 veya daha yeni bir sürüme yükseltmeleri ve mevcut PUBLIC tablo yetkilerini gözden geçirmeleri gerekir.

ÖnemYüksek

CVSS7.3

İstismar olasılığı—

ÜrünAws-cdk/aws-redshift-alpha

Yayın26 Eki 2026

İlk görülme26 Eki 2026

Zayıflık türüCWE-89SQL enjeksiyonu

Nasıl düzeltilir

Güncelleyin

AWS aws-cdk/aws-redshift-alpha2.274.0-alpha.0 ya da sonraki bir sürüm

Yamalar

github.com/aws/aws-cdk/releases#release-v2.274.0

Üretici duyuruları

aws.amazon.com/security/security-bulletins/2026-151-aws/

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
AWS aws-cdk/aws-redshift-alpha	v < 2.274.0-alpha.0	2.274.0-alpha.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.