CVE-2026-18428 (High) detected in sql402a284f1dff3545236480b67f860aa93fb667de

Cerrado
  • ¿Algo no está bien?
#5,927 3 comentarios 0 reacciones 0 asignados Ver en GitHub

Los mantenedores suelen responder en 1 día

Nadie ha tomado este issue todavía.

Evaluación

Dificultad
4/5
Tiempo estimado
3-5 días
Aptitud para principiantes
15/100
Tipo de issue
Error
Claridad
Necesita aclaración
Estado de actividad
Activo
Stack tecnológico
java, spark, sql
Área
backend, security

Línea de trabajo

The payload names only /spark/flint/FlintIndexMetadataValidator.java, plus the Flint async query handler it guards, as the likely place for the validation bypass. Start by reading the advisory and that validator, then trace how a direct query reaches Spark. The issue gives no reproduction or expected fix, so the work needs security review, and the fix should be agreed with maintainers first. Done means a crafted query is rejected and a regression test covers it.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

Mend: dependency security vulnerability

CVE-2026-18428 - High Severity Vulnerability

Vulnerable Library - sql402a284f1dff3545236480b67f860aa93fb667de

Library home page: https://github.com/opensearch-project/sql.git

Found in HEAD commit: 676ac007910a5cdcf0128f9cf3405c0924f36d46

Found in base branch: main

Vulnerable Source Files (1)

/spark/flint/FlintIndexMetadataValidator.java

Vulnerability Details

A SQL query validation bypass in the Flint extension query handler in the OpenSearch SQL plugin allows a remote authenticated actor with async query access to execute arbitrary code on Apache Spark workers by sending a crafted SQL query to the direct query endpoint.

Publish Date: 2026-08-13

URL: CVE-2026-18428

CVSS 3 Score Details (8.8)

Base Score Metrics:

  • Exploitability Metrics:
    • Attack Vector: Network
    • Attack Complexity: Low
    • Privileges Required: Low
    • User Interaction: None
    • Scope: Unchanged
  • Impact Metrics:
    • Confidentiality Impact: High
    • Integrity Impact: High
    • Availability Impact: High

For more information on CVSS3 Scores, click here.

Lenguaje dominante
Java
Estrellas
175
Forks
236
Merge medio
2 d 15 h
PR fusionados (30 d)
41

Preparar el entorno

Primeros pasos

  1. Lee el issue completo y luego la guía de contribución del proyecto.
  2. Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
  3. Haz un fork del repositorio y trabaja en una rama.
  4. Abre un pull request que haga referencia al número del issue.

Más de opensearch-project/sql

Todos los issues de opensearch-project/sql

Issues similares

Más issues de Java

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.