Обход проверки SQL-запроса в обработчике запросов расширения Flint в подключаемом модуле OpenSearch SQL позволяет удаленному аутентифицированному субъекту с доступом к асинхронным запросам выполнять произвольный код на рабочих процессах Apache Spark, отправляя созданный SQL-запрос в конечную точку прямого запроса.
Показать оригинальное описание (EN)
A SQL query validation bypass in the Flint extension query handler in the OpenSearch SQL plugin allows a remote authenticated actor with async query access to execute arbitrary code on Apache Spark workers by sending a crafted SQL query to the direct query endpoint.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 5
https://aws.amazon.com/security/security-bulletins/2026-081-aws/
ff89ba41-3aa1-4d27-914a-91399e9639e5
https://docs.aws.amazon.com/opensearch-service/latest/developerguide/service-so…
ff89ba41-3aa1-4d27-914a-91399e9639e5
https://github.com/opensearch-project/sql/security/advisories/GHSA-g4jr-343c-fv…
ff89ba41-3aa1-4d27-914a-91399e9639e5
https://opensearch.org/artifacts/by-version/?_gl=1*d14pqp*_up*MQ..*_ga*Nzc5NTAx…
ff89ba41-3aa1-4d27-914a-91399e9639e5
https://opensearch.org/artifacts/by-version/?_gl=1*d14pqp*_up*MQ..*_ga*Nzc5NTAx…
ff89ba41-3aa1-4d27-914a-91399e9639e5