CVE-2026-83497

WysokieCVSS 8.8

Opublikowano: 31/08/2026(UTC)Zaktualizowano: 03/09/2026(UTC)Przetłumaczono: 01/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.52%

Percentyl 42 - wyżej niż 42% wszystkich znanych CVE

Streszczenie

Wtyczka SQL w OpenSearch zawiera podatność na nieograniczoną deserializację niezaufanych danych w komponencie paginacji kursora. Zdalny uwierzytelniony użytkownik z podstawowymi uprawnieniami odczytu/wyszukiwania może wykonać dowolny kod na serwerze, wysyłając spreparowany parametr kursora do punktu końcowego plugins/sql.

Ocena ryzyka

Uwierzytelniony użytkownik z niskimi uprawnieniami może uzyskać pełną kontrolę nad serwerem OpenSearch, co prowadzi do naruszenia poufności, integralności i dostępności danych.

Rekomendacja

Zaktualizuj wtyczkę SQL OpenSearch do wersji zawierającej poprawkę. Dodatkowo ogranicz uprawnienia użytkowników i monitoruj ruch do punktu końcowego plugins/sql.

Inne podatności w OpenSearch SQL plugin

CVE-2026-18428Wysokie
Podatność w zapytaniach SQL w rozszerzeniu Flint w pluginie SQL OpenSearch pozwala zdalnemu uwierzytelnionemu aktorowi z dostępem do zapytań asynchronicznych na wykonanie dowolnego kodu na pracownikach Apache Spark poprzez wysłanie spreparowanego zapytania SQL do punktu końcowego bezpośredniego zapytania.

Oryginalny opis (angielski, źródło NVD)

Unrestricted deserialization of untrusted data in the cursor pagination component in the OpenSearch SQL plugin allows a remote authenticated user with basic read/search permissions to execute arbitrary code on the server by sending a crafted cursor parameter to the plugins/sql endpoint.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS