Classe de vulnérabilité

Injection SQL

Des valeurs interpolées dans une requête SQL au lieu d’être passées en paramètres.

1 analyse, 1 vulnérabilité

CVE-2026-41490

8.3 · Élevée

17 avr. 2026 9 min

Injection SQL dans les I/O managers de Dagster via les clés de partition dynamiques

Les I/O managers DuckDB, Snowflake, BigQuery et DeltaLake de Dagster recopiaient les clés de partition dynamiques dans le SQL : ajouter une partition suffisait.

Injection SQL
Analyse de variantes
Plateformes de données

Vulnérabilités

Identifiant	Produit	Vulnérabilité	CVSS	Publié
CVE-2026-41490	Dagster	Injection SQL via les clés de partition dynamiques des I/O managers	8.3 Élevée	17 avr. 2026

Toutes les vulnérabilités