डेगस्टर डेटाबेस I/O मैनेजर इंटीग्रेशन में डायनामिक पार्टीशन कुंजियों के माध्यम से SQL इंजेक्शन के प्रति संवेदनशील
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Lकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Dagster एक ऑर्केस्ट्रेशन प्लेटफ़ॉर्म है जो डेटा एसेट्स के विकास, उत्पादन और अवलोकन के लिए उपयोग किया जाता है। Dagster Core संस्करण 1.13.1 से पहले और Dagster libraries संस्करण 0.29.1 से पहले, DuckDB, Snowflake, BigQuery, और DeltaLake I/O मैनेजर SQL WHERE क्लॉज़ का निर्माण करते समय डायनामिक पार्टिशन की-वैल्यू को बिना एस्केप किए क्वेरी में इंटरपोलेट करते थे। Add Dynamic Partitions अनुमति वाला उपयोगकर्ता एक ऐसी पार्टिशन की बना सकता था जो मनमाना SQL इंजेक्ट करती है, जो I/O मैनेजर के क्रेडेंशियल्स के तहत लक्षित डेटाबेस बैकएंड पर निष्पादित हो जाती थी। केवल वे डिप्लॉयमेंट प्रभावित होते हैं जो डायनामिक पार्टिशन का उपयोग करते हैं। स्टैटिक या टाइम-विंडो पार्टिशन का उपयोग करने वाली पाइपलाइन प्रभावित नहीं होती हैं। यह समस्या Dagster Core संस्करण 1.13.1 और Dagster libraries संस्करण 0.29.1 में पैच की गई है।
Detailed CVE-2026-41490 disclosure with PoC demonstrating unauthenticated SQL injection in Dagster database I/O managers via dynamic partition keys, affecting DuckDB, Snowflake, BigQuery, and DeltaLake integrations.
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।