PT-2026-30223 · Amazon · Amazon Athena Odbc Driver+1

CVE-2026-5485 · Publicado 2026-04-03 · Atualizado 2026-04-03

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Amazon Athena ODBC driver versões anteriores a 2.0.5.1

Description Uma injeção de comando de SO existe no componente de autenticação baseado em navegador no Linux. Um ator de ameaças pode executar código arbitrário usando parâmetros de conexão especialmente projetados que o driver carrega durante uma conexão iniciada por um usuário local.

Recommendations Atualize para a versão 2.0.5.1 ou posterior.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2026-5485

Produtos afetados

Amazon Athena Odbc Driver

Athena Odbc

Referências · 8

• https://downloads.athena.us-east-1.amazonaws.com/drivers/ODBC/v2.1.0.0/Mac/Intel/AmazonAthenaODBC-2.1.0.0_x86.pkg · Correção
• https://downloads.athena.us-east-1.amazonaws.com/drivers/ODBC/v2.1.0.0/Linux/AmazonAthenaODBC-2.1.0.0.rpm · Correção
• https://downloads.athena.us-east-1.amazonaws.com/drivers/ODBC/v2.1.0.0/Windows/AmazonAthenaODBC-2.1.0.0.msi · Correção
• https://aws.amazon.com/security/security-bulletins/2026-013-aws · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-5485 · Nota de Segurança
• https://downloads.athena.us-east-1.amazonaws.com/drivers/ODBC/v2.1.0.0/Mac/Intel/AmazonAthenaODBC-2.1.0.0_x86.p · Correção
• https://docs.aws.amazon.com/athena/latest/ug/odbc-v2-driver-release-notes.html · Nota
• https://downloads.athena.us-east-1.amazonaws.com/drivers/ODBC/v2.1.0.0/Mac/arm/AmazonAthenaODBC-2.1.0.0_arm.pkg · Correção