جزئیات آسیب‌پذیری
CVE-2026-63393
opensearch-project sql
OpenSearch SQL plugin: Unsafe cursor deserialization permits server code execution
CVSS 4.0
8.7بالا
نمای کلی
اکسپلویت‌های عمومی
اخبار مرتبط
خط زمانی
خلاصه‌ی فارسی
خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
OpenSearch SQL supports querying OpenSearch data using SQL and Piped Processing Language. In the 2.x line from 2.8.0.0 until 2.19.6.0, and the 3.x line prior to 3.7.0.0, a remote authenticated user with basic read/search permissions can provide a crafted `cursor` parameter to the `plugins/sql` endpoint and trigger unsafe deserialization of untrusted data, resulting in arbitrary code execution on the server. This issue is fixed in repository releases 2.19.6.0 and 3.7.0.0.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.7بالا | 4.0 | CVEProject cvelistV5 (CNA) (GitHub_M) | CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| opensearch-project | sql | >= 2.8.0.0, < 2.19.6.0 | CVEProject cvelistV5 (CNA) |
| opensearch-project | sql | >= 3.0.0.0-alpha1, < 3.7.0.0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۷- https://github.com/opensearch-project/sql/security/advisories/GHSA-r8cv-xvqm-4qj4 x_refsource_CONFIRM
- https://github.com/opensearch-project/sql/pull/5469 x_refsource_MISC
- https://github.com/opensearch-project/sql/pull/5572 x_refsource_MISC
- https://github.com/opensearch-project/sql/commit/402a284f1dff3545236480b67f860aa93fb667de x_refsource_MISC
- https://github.com/opensearch-project/sql/commit/9ab50384d3ad571a14211415fba2f6d26d4c80db x_refsource_MISC
- https://github.com/opensearch-project/sql/releases/tag/2.19.6.0 x_refsource_MISC
- https://github.com/opensearch-project/sql/releases/tag/3.7.0.0 x_refsource_MISC
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۰۹
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۱۱
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- GitHub_M
- اولویت کلون
- به‌زودی
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۹٪
احتمال بهره‌برداری در ۳۰ روز
۴۲٫۸٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- Automatable
- no
- Exploitation
- none
- Technical Impact
- total
ضعف‌ها (CWE)
- CWE-502Deserialization of Untrusted Data