Към съдържанието
Търсене

CVE-2026-118029: aws-sdk-pandas, заобикаляне на вход и права

5.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, само при определена конфигурация или състояние на системата, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    Unverified ownership of the default query result location in the Athena module in AWS SDK for pandas (awswrangler) before 3.16.1 might allow remote actors to read Athena query results and tamper with result sets returned to the caller via a pre-created S3 bucket.  To remediate this issue, users should upgrade to version 3.16.1 or later. Users should also verify that the default Athena result bucket in each account and region is owned by their own account, and set an explicit result location or enforce a workgroup result configuration.

    Засегнати продукти

    • aws aws-sdk-pandas: преди 3.16.1

    Вид слабост

    История

    • 28 октомври 2026 Публикувано

    Други уязвимости в aws aws-sdk-pandas

    Първоизточници

    CVE-2026-118029: aws-sdk-pandas, заобикаляне на вход и права | freedomonline.bg