CVE-2026-18428highCWE-693

CVE-2026-18428: falha de alta gravidade em AWS Opensearch

SQL Query Validation Bypass in OpenSearch Direct Query

Publicada em

Seguir esta CVE+ Monitorar Opensearch+ Monitorar Opensearch

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.7epss 1.0%
A SQL query validation bypass in the Flint extension query handler in the OpenSearch SQL plugin allows a remote authenticated actor with async query access to execute arbitrary code on Apache Spark workers by sending a crafted SQL query to the direct query endpoint.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
AWS · OpensearchGithub · Opensearch
CVEs relacionadas — AWS Opensearch

No mesmo produto, das mais perigosas para as menos.

CVE-2026-18952HIGHMissing Input Validation in Threat Intel Feed Parser in OpenSearch Security Analytics PluginEPSS 0.5%