CVE-2026-5707
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 59 - wyżej niż 59% wszystkich znanych CVE
Streszczenie
W AWS Research and Engineering Studio (RES) w wersjach 2025.03 do 2025.12.01 brak sanityzacji danych wejściowych w obsłudze nazw sesji pulpitu wirtualnego pozwala zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń jako root na hoście pulpitu wirtualnego poprzez spreparowaną nazwę sesji. Zalecane jest uaktualnienie do wersji 2026.03 lub zastosowanie odpowiedniej łatki.
Ocena ryzyka
Atakujący może przejąć pełną kontrolę nad hostem pulpitu wirtualnego, co prowadzi do naruszenia poufności i integralności danych oraz potencjalnego rozprzestrzenienia ataku w sieci.
Rekomendacja
Niezwłocznie uaktualnij AWS RES do wersji 2026.03 lub zastosuj łatkę łagodzącą podatność.
Inne podatności w AWS Research and Engineering Studio
Zobacz wszystkie- CVE-2026-14904Średnie
W AWS Research and Engineering Studio (RES) wykryto podatność CWE-59 polegającą na nieprawidłowym rozwiązywaniu dowiązań przed dostępem do pliku w API Auth.GetUserPrivateKey. Uwierzytelniony zdalny użytkownik może odczytać dowolne pliki na instancji EC2 cluster-manager, zastępując swój plik klucza SSH (~/.ssh/id_rsa) dowiązaniem symbolicznym wskazującym na dowolny plik na hoście.
- CVE-2026-5709Wysokie
Podatność w AWS Research and Engineering Studio (RES) w wersjach 2024.10 do 2025.12.01. Niesprawdzane dane wejściowe w API FileBrowser mogą pozwolić zdalnemu uwierzytelnionemu użytkownikowi na wykonanie dowolnych poleceń na instancji EC2 cluster-manager.
- CVE-2026-5708Wysokie
Podatność w AWS Research and Engineering Studio (RES) przed wersją 2026.03 umożliwia uwierzytelnionemu zdalnemu użytkownikowi eskalację uprawnień poprzez niesanitizowaną kontrolę atrybutów w komponencie sesji. Atakujący może przejąć uprawnienia instancji hosta pulpitu wirtualnego i uzyskać dostęp do zasobów AWS.
Oryginalny opis (angielski, źródło NVD)
Unsanitized input in an OS command in the virtual desktop session name handling in AWS Research and Engineering Studio (RES) version 2025.03 through 2025.12.01 might allow a remote authenticated actor to execute arbitrary commands as root on the virtual desktop host via a crafted session name. To remediate this issue, users are advised to upgrade to RES version 2026.03 or apply the corresponding mitigation patch to their existing environment.