UNKNOWNCVE-2026-34214

Trino: Iceberg REST कैटलॉग स्टैटिक और वेंडर्ड क्रेडेंशियल्स क्वेरी JSON के माध्यम से एक्सेस किए जा सकते हैं

प्लेटफ़ॉर्म

java

कॉम्पोनेन्ट

trino

ठीक किया गया

480

Trino बड़े डेटा एनालिटिक्स के लिए एक वितरित SQL क्वेरी इंजन है। संस्करण 439 से पहले संस्करण 480 तक, Iceberg कनेक्टर REST कैटलॉग स्टैटिक क्रेडेंशियल्स (एक्सेस की) या वेंडर्ड क्रेडेंशियल्स (टेम्पररी एक्सेस की) उन उपयोगकर्ताओं के लिए एक्सेसिबल हैं जिनके पास SQL स्तर पर राइट प्रिविलेज है। इस समस्या को संस्करण 480 में ठीक कर दिया गया है।

कैसे ठीक करें

कोई आधिकारिक पैच उपलब्ध नहीं है। वैकल्पिक समाधान खोजें या अपडेट की निगरानी करें।

अपनी निर्भरताओं की स्वचालित निगरानी करें

जब नई कमज़ोरियाँ आपके प्रोजेक्ट को प्रभावित करें तो अलर्ट पाएं।

मुफ़्त शुरू करें