CVE-2026-35561
WysokieCVSS 7.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Niewystarczające mechanizmy kontroli uwierzytelniania w komponentach uwierzytelniania opartych na przeglądarce w sterowniku Amazon Athena ODBC przed wersją 2.1.0.0 mogą pozwolić atakującemu na przechwycenie lub porwanie sesji uwierzytelniania z powodu niewystarczających zabezpieczeń w przepływach uwierzytelniania opartych na przeglądarce.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do danych przechowywanych w Amazon Athena, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaleca się aktualizację sterownika Amazon Athena ODBC do wersji 2.1.0.0 lub nowszej, która usuwa tę podatność.
Inne podatności w Amazon Athena ODBC driver
Zobacz wszystkie- CVE-2026-5485Wysokie
Sterownik ODBC Amazon Athena w wersji przed 2.0.5.1 na systemie Linux zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego w komponencie uwierzytelniania opartym na przeglądarce. Atakujący może wykorzystać specjalnie spreparowane parametry połączenia ładowane przez sterownik podczas inicjowanego przez użytkownika połączenia lokalnego, aby wykonać dowolny kod.
- CVE-2026-35562Wysokie
Sterownik Amazon Athena ODBC przed wersją 2.1.0.0 nie ogranicza alokacji zasobów podczas parsowania danych. Dostarczenie spreparowanego wejścia może prowadzić do nadmiernego zużycia zasobów i odmowy usługi (DoS).
- CVE-2026-35560Wysokie
Sterownik Amazon Athena ODBC przed wersją 2.1.0.0 nieprawidłowo weryfikuje certyfikaty podczas łączenia z zewnętrznymi dostawcami tożsamości, co może umożliwić atakowi man-in-the-middle przechwycenie danych uwierzytelniających. Problem nie dotyczy połączeń z Athena.
- CVE-2026-35559Średnie
Sterownik Amazon Athena ODBC przed wersją 2.1.0.0 zawiera podatność na zapis poza zakresem w komponentach przetwarzania zapytań. Specjalnie spreparowane dane mogą spowodować awarię sterownika podczas operacji zapytań.
- CVE-2026-35558Wysokie
Sterownik Amazon Athena ODBC przed wersją 2.1.0.0 nieprawidłowo neutralizuje specjalne elementy w komponentach uwierzytelniania. Atakujący może wykorzystać spreparowane parametry połączenia do wykonania dowolnego kodu lub przekierowania przepływu uwierzytelniania.
Oryginalny opis (angielski, źródło NVD)
Insufficient authentication security controls in the browser-based authentication components in Amazon Athena ODBC driver before 2.1.0.0 might allow a threat actor to intercept or hijack authentication sessions due to insufficient protections in the browser-based authentication flows. To remediate this issue, users should upgrade to version 2.1.0.0.