anonhaven
Ad

CVE-2026-63393

HIGH CVSS 4.0: 8,7 EPSS 0.50%
Обновлено 31 октября 2026
Opensearch-Project
Параметр Значение
CVSS 8,7 (HIGH)
Уязвимые версии до 3.7.0.0
Тип уязвимости CWE-502 (Десериализация недоверенных данных)
Поставщик Opensearch-Project
Публичный эксплойт Нет

OpenSearch SQL supports querying OpenSearch data using SQL and Piped Processing Language. In the 2.x line from 2.8.0.0 until 2.19.6.0, and the 3.x line prior to 3.7.0.0, a remote authenticated user with basic read/search permissions can provide a crafted `cursor` parameter to the `plugins/sql` endpoint and trigger unsafe deserialization of untrusted data, resulting in arbitrary code execution on the server. This issue is fixed in repository releases 2.19.6.0 and 3.7.0.0.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-502 Deserialization of Untrusted Data (Десериализация недоверенных данных)

Уязвимые продукты

opensearch-project:sql

Ссылки 7

https://github.com/opensearch-project/sql/security/advisories/GHSA-r8cv-xvqm-4q…
https://github.com/opensearch-project/sql/security/advisories/GHSA-r8cv-xvqm-4qj4
https://github.com/opensearch-project/sql/pull/5469
https://github.com/opensearch-project/sql/pull/5469
https://github.com/opensearch-project/sql/pull/5572
https://github.com/opensearch-project/sql/pull/5572
https://github.com/opensearch-project/sql/commit/402a284f1dff3545236480b67f860a…
https://github.com/opensearch-project/sql/commit/402a284f1dff3545236480b67f860aa93fb667de
https://github.com/opensearch-project/sql/commit/9ab50384d3ad571a14211415fba2f6…
https://github.com/opensearch-project/sql/commit/9ab50384d3ad571a14211415fba2f6d26d4c80db
https://github.com/opensearch-project/sql/releases/tag/2.19.6.0
https://github.com/opensearch-project/sql/releases/tag/2.19.6.0
https://github.com/opensearch-project/sql/releases/tag/3.7.0.0
https://github.com/opensearch-project/sql/releases/tag/3.7.0.0
Share Post Share Share Share