CVE-2026-110812
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.9
- EPSS
- —
- CWE
- CWE-502
- KEV Durumu
- Hayır
Yayım tarihi: 15 Ekim 2026
Amazon Neptune motorunun Gremlin grafik veri ithalat bileşenindeki güvenilmeyen verilerin seri hale getirilmesi, standard veritabanı izinlerine sahip kimliği doğrulanmış bir uzaktan aktörün keyfi kodu çalıştırmasına ve dahili hizmet kimlik bilgilerine erişmesine izin verebilir. Bu sorunu gidermek için otomatik güncelleme kaydına dahil olmayan kullanıcılar, Amazon Neptune motoru sürümünü 1.5.0.0'a (1.4.8.1 ve 1.4.7.1 için geri taşınan sürümler) yükseltmelidir.
Orijinal açıklama (İngilizce)
Deserialization of untrusted data in the Gremlin graph data import component in Amazon Neptune engine might allow an authenticated remote actor with standard database permissions to execute arbitrary code and access internal service credentials. To remediate this issue, users not enrolled in auto-update should upgrade to Amazon Neptune engine version 1.5.0.0.(Backports to 1.4.8.1 and 1.4.7.1)
Referanslar
- https://aws.amazon.com/security/security-bulletins/2026-136-aws/
- https://docs.aws.amazon.com/neptune/latest/userguide/engine-releases-1.4.7.1.html
- https://docs.aws.amazon.com/neptune/latest/userguide/engine-releases-1.4.8.1.html
- https://docs.aws.amazon.com/neptune/latest/userguide/engine-releases-1.5.0.0.html
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.