- Yama var
- Son 7 gün
- CWE-89
CVE-2026-115418
AWS CDK aws-redshift-alpha modülünde veritabanı sorgu kaynak işleyicilerinde SQL enjeksiyonu
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- AMZN
ÖzetTürkçe
AWS Cloud Development Kit (CDK) @aws-cdk/aws-redshift-alpha modülündeki veritabanı sorgusu özel kaynak işleyicilerinde, 2.274.0-alpha.0 sürümünden önceki sürümlerde SQL enjeksiyonu bulunmaktadır. Yapı (construct) özelliği değerlerini etkileyebilen bir üçüncü taraf, Amazon Redshift süper kullanıcı yetkileriyle SQL ifadeleri çalıştırabilir; bu da tüm küme kullanıcılarına erişim verilmesini içerir. İfadelere, özel hazırlanmış kullanıcı adları, yorumlar veya parolalar üzerinden ulaşılabilmektedir. Bu sorunu gidermek için kullanıcıların 2.274.0-alpha.0 veya daha yeni bir sürüme yükseltme yapması ve PUBLIC rolüne verilmiş mevcut tablo yetkilendirmelerini gözden geçirmesi önerilmektedir.
Kaynaktaki açıklama (İngilizce)
SQL injection in the database-query custom resource handlers in the Amazon Web Services (AWS) Cloud Development Kit (CDK) @aws-cdk/aws-redshift-alpha module before 2.274.0-alpha.0 could allow a third party who can influence construct property values to run SQL statements with Amazon Redshift superuser privileges, including granting access to all cluster users. The statements are reachable through crafted user names, comments, or passwords.
To remediate this issue, users should upgrade to version 2.274.0-alpha.0 or later and review existing table grants to PUBLIC.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| aws-cdk/aws-redshift-alpha | < 2.274.0-alpha.0 | 2.274.0-alpha.0 |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.