CVE-2026-5485
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 66 - wyżej niż 66% wszystkich znanych CVE
Streszczenie
Wstrzyknięcie poleceń systemu operacyjnego w komponencie uwierzytelniania opartego na przeglądarce w sterowniku Amazon Athena ODBC przed wersją 2.0.5.1 w systemie Linux może pozwolić atakującemu na wykonanie dowolnego kodu poprzez specjalnie spreparowane parametry połączenia ładowane przez sterownik podczas lokalnego połączenia inicjowanego przez użytkownika.
Ocena ryzyka
Atakujący może wykonać dowolny kod w kontekście użytkownika inicjującego połączenie, co może prowadzić do kompromitacji stacji roboczej lub danych. Wymaga to jednak lokalnego działania użytkownika i spreparowanych parametrów połączenia.
Rekomendacja
Zaktualizuj sterownik Amazon Athena ODBC do wersji 2.0.5.1 lub nowszej. Unikaj ładowania parametrów połączenia z niezaufanych źródeł.
Inne podatności w Amazon Athena ODBC driver
Zobacz wszystkie- CVE-2026-35562Wysokie
Przydział zasobów bez ograniczeń w komponentach parsujących w sterowniku Amazon Athena ODBC przed wersją 2.1.0.0 może pozwolić atakującemu na wywołanie odmowy usługi poprzez dostarczenie spreparowanych danych wejściowych powodujących nadmierne zużycie zasobów podczas operacji parsowania.
- CVE-2026-35561Wysokie
Niewystarczające mechanizmy uwierzytelniania w komponentach uwierzytelniania opartego na przeglądarce w sterowniku Amazon Athena ODBC przed wersją 2.1.0.0 mogą pozwolić atakującemu na przechwycenie lub przejęcie sesji uwierzytelniania z powodu niewystarczających zabezpieczeń w tych przepływach.
- CVE-2026-35560Wysokie
Nieprawidłowa walidacja certyfikatów w komponentach połączenia z dostawcą tożsamości w sterowniku Amazon Athena ODBC przed wersją 2.1.0.0 może pozwolić atakującemu typu man-in-the-middle na przechwycenie danych uwierzytelniających z powodu niewystarczającego domyślnego bezpieczeństwa transportu. Dotyczy to wyłącznie połączeń z zewnętrznymi dostawcami tożsamości, a nie połączeń z Athena.
- CVE-2026-35559Średnie
Zapis poza granicami bufora w komponentach przetwarzania zapytań w sterowniku Amazon Athena ODBC przed wersją 2.1.0.0 może pozwolić atakującemu na zawieszenie sterownika poprzez specjalnie spreparowane dane przetwarzane podczas operacji zapytań.
- CVE-2026-35558Wysokie
Sterownik Amazon Athena ODBC przed wersją 2.1.0.0 nieprawidłowo neutralizuje specjalne elementy w komponentach uwierzytelniania. Może to pozwolić atakującemu na wykonanie dowolnego kodu lub przekierowanie przepływu uwierzytelniania przy użyciu specjalnie spreparowanych parametrów połączenia przetwarzanych przez sterownik podczas uwierzytelniania inicjowanego przez użytkownika.
Oryginalny opis (angielski, źródło NVD)
OS command injection in the browser-based authentication component in Amazon Athena ODBC driver before 2.0.5.1 on Linux might allow a threat actor to execute arbitrary code by using specially crafted connection parameters that are loaded by the driver during a local user-initiated connection. To remediate this issue, users should upgrade to version 2.0.5.1 or later.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS