CVE-2026-35561
WysokieCVSS 7.4Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 54 - wyżej niż 54% wszystkich znanych CVE
Streszczenie
Niewystarczające mechanizmy uwierzytelniania w komponentach uwierzytelniania opartego na przeglądarce w sterowniku Amazon Athena ODBC przed wersją 2.1.0.0 mogą pozwolić atakującemu na przechwycenie lub przejęcie sesji uwierzytelniania z powodu niewystarczających zabezpieczeń w tych przepływach.
Ocena ryzyka
Atakujący może przejąć sesję uwierzytelniania, uzyskując nieautoryzowany dostęp do zasobów w imieniu ofiary. Może to prowadzić do wycieku danych lub działań w kontekście przejętego użytkownika.
Rekomendacja
Zaktualizuj sterownik Amazon Athena ODBC do wersji 2.1.0.0 lub nowszej. Monitoruj nietypowe sesje uwierzytelniania i w razie potrzeby unieważniaj tokeny.
Inne podatności w Amazon Athena ODBC driver
Zobacz wszystkie- CVE-2026-5485Wysokie
Wstrzyknięcie poleceń systemu operacyjnego w komponencie uwierzytelniania opartego na przeglądarce w sterowniku Amazon Athena ODBC przed wersją 2.0.5.1 w systemie Linux może pozwolić atakującemu na wykonanie dowolnego kodu poprzez specjalnie spreparowane parametry połączenia ładowane przez sterownik podczas lokalnego połączenia inicjowanego przez użytkownika.
- CVE-2026-35562Wysokie
Przydział zasobów bez ograniczeń w komponentach parsujących w sterowniku Amazon Athena ODBC przed wersją 2.1.0.0 może pozwolić atakującemu na wywołanie odmowy usługi poprzez dostarczenie spreparowanych danych wejściowych powodujących nadmierne zużycie zasobów podczas operacji parsowania.
- CVE-2026-35560Wysokie
Nieprawidłowa walidacja certyfikatów w komponentach połączenia z dostawcą tożsamości w sterowniku Amazon Athena ODBC przed wersją 2.1.0.0 może pozwolić atakującemu typu man-in-the-middle na przechwycenie danych uwierzytelniających z powodu niewystarczającego domyślnego bezpieczeństwa transportu. Dotyczy to wyłącznie połączeń z zewnętrznymi dostawcami tożsamości, a nie połączeń z Athena.
- CVE-2026-35559Średnie
Zapis poza granicami bufora w komponentach przetwarzania zapytań w sterowniku Amazon Athena ODBC przed wersją 2.1.0.0 może pozwolić atakującemu na zawieszenie sterownika poprzez specjalnie spreparowane dane przetwarzane podczas operacji zapytań.
- CVE-2026-35558Wysokie
Sterownik Amazon Athena ODBC przed wersją 2.1.0.0 nieprawidłowo neutralizuje specjalne elementy w komponentach uwierzytelniania. Może to pozwolić atakującemu na wykonanie dowolnego kodu lub przekierowanie przepływu uwierzytelniania przy użyciu specjalnie spreparowanych parametrów połączenia przetwarzanych przez sterownik podczas uwierzytelniania inicjowanego przez użytkownika.
Oryginalny opis (angielski, źródło NVD)
Insufficient authentication security controls in the browser-based authentication components in Amazon Athena ODBC driver before 2.1.0.0 might allow a threat actor to intercept or hijack authentication sessions due to insufficient protections in the browser-based authentication flows. To remediate this issue, users should upgrade to version 2.1.0.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS