CVE-2025-4318
KrytyczneCVSS 9.0Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 60 - wyżej niż 60% wszystkich znanych CVE
Streszczenie
W pakiecie aws-amplify/amplify-codegen-ui brakuje walidacji danych wejściowych dla wyrażeń właściwości komponentów AWS Amplify Studio UI. Uwierzytelniony użytkownik z uprawnieniami do tworzenia lub modyfikowania komponentów może wstrzyknąć dowolny kod JavaScript.
Ocena ryzyka
Atakujący może wykonać złośliwy kod JavaScript podczas renderowania komponentu, co może prowadzić do kradzieży danych, przejęcia sesji lub innych ataków po stronie klienta.
Rekomendacja
Zaktualizuj pakiet aws-amplify/amplify-codegen-ui do wersji zawierającej poprawkę walidacji danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
The AWS Amplify Studio UI component property expressions in the aws-amplify/amplify-codegen-ui package lack input validation. This could potentially allow an authenticated user who has access to create or modify components to run arbitrary JavaScript code during the component rendering and build process.