CVE-2026-18428
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
Podatność w zapytaniach SQL w rozszerzeniu Flint w pluginie SQL OpenSearch pozwala zdalnemu uwierzytelnionemu aktorowi z dostępem do zapytań asynchronicznych na wykonanie dowolnego kodu na pracownikach Apache Spark poprzez wysłanie spreparowanego zapytania SQL do punktu końcowego bezpośredniego zapytania.
Ocena ryzyka
Uwierzytelniony atakujący może wykonać dowolny kod na pracownikach Apache Spark, co może prowadzić do pełnego przejęcia systemu, kradzieży danych lub przerwania działania usług.
Rekomendacja
Zaleca się aktualizację OpenSearch SQL plugin do wersji zawierającej poprawkę oraz ograniczenie dostępu do zapytań asynchronicznych tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
A SQL query validation bypass in the Flint extension query handler in the OpenSearch SQL plugin allows a remote authenticated actor with async query access to execute arbitrary code on Apache Spark workers by sending a crafted SQL query to the direct query endpoint.