CVE-2026-34214
Yüksek
Açıklama
Trino, büyük veri analitiği için dağıtık bir SQL sorgu motorudur. Versiyon 439'dan versiyon 480 öncesine kadar olan sürümlerde, Iceberg connector REST kataloğu statik kimlik bilgileri (erişim anahtarı) veya sağlanan kimlik bilgileri (geçici erişim anahtarı), SQL düzeyinde yazma yetkisine sahip kullanıcılar tarafından erişilebilirdir. Bu sorun versiyon 480 ile düzeltilmiştir.
ÖnemYüksek
CVSS7.7
İstismar olasılığı—
ÜrünTrino
Yayın31 Mar 2026
İlk görülme31 Mar 2026
Zayıflık türüCWE-212CWE-212CWE-312CWE-312
Nasıl düzeltilir
Güncelleyin
- trino trino480 ya da sonraki bir sürüm
- io.trino:trino-iceberg480 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| trino trino | 439 ≤ v < 480 | 480 |
| io.trino:trino-icebergMaven | 439 ≤ v < 480 | 480 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.