CVE-2026-35558
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Sterownik Amazon Athena ODBC przed wersją 2.1.0.0 nieprawidłowo neutralizuje specjalne elementy w komponentach uwierzytelniania. Atakujący może wykorzystać spreparowane parametry połączenia do wykonania dowolnego kodu lub przekierowania przepływu uwierzytelniania.
Ocena ryzyka
Atakujący może przejąć sesję uwierzytelniania lub wykonać dowolny kod w kontekście sterownika, co może prowadzić do naruszenia bezpieczeństwa danych.
Rekomendacja
Należy zaktualizować sterownik Amazon Athena ODBC do wersji 2.1.0.0 lub nowszej.
Inne podatności w Amazon Athena ODBC driver
Zobacz wszystkie- CVE-2026-5485Wysokie
Sterownik ODBC Amazon Athena w wersji przed 2.0.5.1 na systemie Linux zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego w komponencie uwierzytelniania opartym na przeglądarce. Atakujący może wykorzystać specjalnie spreparowane parametry połączenia ładowane przez sterownik podczas inicjowanego przez użytkownika połączenia lokalnego, aby wykonać dowolny kod.
- CVE-2026-35562Wysokie
Sterownik Amazon Athena ODBC przed wersją 2.1.0.0 nie ogranicza alokacji zasobów podczas parsowania danych. Dostarczenie spreparowanego wejścia może prowadzić do nadmiernego zużycia zasobów i odmowy usługi (DoS).
- CVE-2026-35561Wysokie
Niewystarczające mechanizmy kontroli uwierzytelniania w komponentach uwierzytelniania opartych na przeglądarce w sterowniku Amazon Athena ODBC przed wersją 2.1.0.0 mogą pozwolić atakującemu na przechwycenie lub porwanie sesji uwierzytelniania z powodu niewystarczających zabezpieczeń w przepływach uwierzytelniania opartych na przeglądarce.
- CVE-2026-35560Wysokie
Sterownik Amazon Athena ODBC przed wersją 2.1.0.0 nieprawidłowo weryfikuje certyfikaty podczas łączenia z zewnętrznymi dostawcami tożsamości, co może umożliwić atakowi man-in-the-middle przechwycenie danych uwierzytelniających. Problem nie dotyczy połączeń z Athena.
- CVE-2026-35559Średnie
Sterownik Amazon Athena ODBC przed wersją 2.1.0.0 zawiera podatność na zapis poza zakresem w komponentach przetwarzania zapytań. Specjalnie spreparowane dane mogą spowodować awarię sterownika podczas operacji zapytań.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of special elements in the authentication components in Amazon Athena ODBC driver before 2.1.0.0 might allow a threat actor to execute arbitrary code or redirect authentication flows by using specially crafted connection parameters that are processed by the driver during user-initiated authentication. To remediate this issue, users should upgrade to version 2.1.0.0.