CVE-2026-19360
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
W produkcie ExcelLexBot do wersji 0.0.3 wykryto podatność związaną z niewłaściwym zarządzaniem uprawnieniami w funkcji ExcelLexBotS3TriggerFunction komponentu Lambda Function Handler. Atak może być przeprowadzony zdalnie. Produkt nie jest już wspierany przez producenta.
Ocena ryzyka
Niewłaściwe zarządzanie uprawnieniami może pozwolić atakującemu na nieautoryzowane operacje w środowisku Lambda, co może prowadzić do naruszenia poufności lub integralności danych. Brak wsparcia producenta oznacza brak oficjalnych poprawek.
Rekomendacja
Zaleca się zaprzestanie używania produktu ExcelLexBot i migrację do wspieranego rozwiązania. Jeśli to niemożliwe, należy ręcznie skonfigurować odpowiednie uprawnienia i monitorować aktywność.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in wongcyrus ExcelLexBot up to 0.0.3. This affects the function ExcelLexBotS3TriggerFunction of the component Lambda Function Handler. Performing a manipulation results in improper privilege management. The attack may be initiated remotely. The vendor was contacted early about this disclosure but did not respond in any way. This vulnerability only affects products that are no longer supported by the maintainer.