CVE-2026-58139
Açıklama
DuckDB için geliştirilen DuckDB AWS uzantısı, SQL yürütme izinlerine sahip herhangi bir veritabanı kullanıcısının, redact_secret parametresini false olarak ayarlayıp load_aws_credentials fonksiyonunu çağırarak, veritabanı genelindeki allow_unredacted_secrets=false politikasını atlamasına ve düz metin AWS kimlik bilgilerini çıkarmasına olanak tanıyan bir güvenlik politikası atlatma zafiyeti içermektedir. Saldırganlar; access_key_id, secret_access_key, session_token ve region bilgilerini içeren temel AWS kimlik bilgileri zincirini düz metin olarak almak için bu tek fonksiyonu çağırabilirler. Bu bilgiler AWS API'leri üzerinde anında geçerlidir ve özellikle pg_duckdb'nin önceden yüklendiği ve IMDSv2, IRSA, ECS görev rolü veya EC2 örnek rolü gibi bir AWS kimlik bilgisi zincirine erişilebildiği yönetilen ortamlarda yüksek etkiye sahiptir.
Nasıl düzeltilir
- duckdb duckdb-aws7d04119ee8d3f8836e278f0e8cbf21827ff5338b ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| duckdb duckdb-aws | v < 7d04119ee8d3f8836e278f0e8cbf21827ff5338b | 7d04119ee8d3f8836e278f0e8cbf21827ff5338b |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.