CVE-2026-14904
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
W AWS Research and Engineering Studio (RES) wykryto podatność CWE-59 polegającą na nieprawidłowym rozwiązywaniu dowiązań przed dostępem do pliku w API Auth.GetUserPrivateKey. Uwierzytelniony zdalny użytkownik może odczytać dowolne pliki na instancji EC2 cluster-manager, zastępując swój plik klucza SSH (~/.ssh/id_rsa) dowiązaniem symbolicznym wskazującym na dowolny plik na hoście.
Ocena ryzyka
Ryzyko dla organizacji jest krytyczne, ponieważ proces cluster-manager działa jako root, co umożliwia odczytanie dowolnych plików czytelnych dla roota, w tym kluczy SSH innych użytkowników i sekretów konfiguracyjnych aplikacji. Może to prowadzić do eskalacji uprawnień i przejęcia kontroli nad środowiskiem.
Rekomendacja
Zaleca się natychmiastową aktualizację do wersji RES 2026.06, która zawiera poprawkę eliminującą tę podatność. Należy również przejrzeć i ograniczyć uprawnienia dostępu do API Auth.GetUserPrivateKey.
Inne podatności w AWS Research and Engineering Studio
Zobacz wszystkie- CVE-2026-5709Wysokie
Podatność w AWS Research and Engineering Studio (RES) w wersjach 2024.10 do 2025.12.01. Niesprawdzane dane wejściowe w API FileBrowser mogą pozwolić zdalnemu uwierzytelnionemu użytkownikowi na wykonanie dowolnych poleceń na instancji EC2 cluster-manager.
- CVE-2026-5708Wysokie
Podatność w AWS Research and Engineering Studio (RES) przed wersją 2026.03 umożliwia uwierzytelnionemu zdalnemu użytkownikowi eskalację uprawnień poprzez niesanitizowaną kontrolę atrybutów w komponencie sesji. Atakujący może przejąć uprawnienia instancji hosta pulpitu wirtualnego i uzyskać dostęp do zasobów AWS.
- CVE-2026-5707Wysokie
W AWS Research and Engineering Studio (RES) w wersjach 2025.03 do 2025.12.01 brak sanityzacji danych wejściowych w obsłudze nazw sesji pulpitu wirtualnego pozwala zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń jako root na hoście pulpitu wirtualnego poprzez spreparowaną nazwę sesji. Zalecane jest uaktualnienie do wersji 2026.03 lub zastosowanie odpowiedniej łatki.
Oryginalny opis (angielski, źródło NVD)
AWS Research and Engineering Studio (RES) is an open-source solution that enables researchers and engineers to create and manage secure virtual desktops and computing resources on AWS. Improper link resolution before file access issue (CWE-59) in the Auth.GetUserPrivateKey API. An authenticated remote user could read arbitrary files on the cluster-manager EC2 instance by replacing their SSH private key file (~/.ssh/id_rsa) with a symbolic link targeting any file on the host. Because the cluster-manager process runs as root, any file readable by root is exposed, including other users' SSH private keys and application configuration secrets. It's recommended to upgrade to RES version 2026.06.