Vulnerabilidad en trino de trinodb (CVE-2026-34214)

Gravedad CVSS v3.1:

ALTA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

31/03/2026

Última modificación:

24/07/2026

Descripción

Trino es un motor de consulta SQL distribuido para análisis de big data. Desde la versión 439 hasta antes de la versión 480, las credenciales estáticas (clave de acceso) o las credenciales vendidas (clave de acceso temporal) del catálogo REST del conector Iceberg son accesibles para los usuarios que tienen privilegios de escritura a nivel de SQL. Este problema ha sido parcheado en la versión 480.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 7.70 ALTA
Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Ninguno
Alcance (S): Modificado
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno