CVE-2026-5709
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 62 - wyżej niż 62% wszystkich znanych CVE
Streszczenie
Podatność w AWS Research and Engineering Studio (RES) w wersjach 2024.10 do 2025.12.01. Niesprawdzane dane wejściowe w API FileBrowser mogą pozwolić zdalnemu uwierzytelnionemu użytkownikowi na wykonanie dowolnych poleceń na instancji EC2 cluster-manager.
Ocena ryzyka
Atakujący z dostępem do konta może przejąć kontrolę nad instancją EC2, co może prowadzić do naruszenia całego środowiska badawczego i wycieku danych.
Rekomendacja
Zaktualizuj AWS RES do wersji 2026.03 lub zastosuj odpowiednią łatkę łagodzącą. Ogranicz dostęp do funkcji FileBrowser tylko do zaufanych użytkowników.
Inne podatności w AWS Research and Engineering Studio
Zobacz wszystkie- CVE-2026-14904Średnie
W AWS Research and Engineering Studio (RES) wykryto podatność CWE-59 polegającą na nieprawidłowym rozwiązywaniu dowiązań przed dostępem do pliku w API Auth.GetUserPrivateKey. Uwierzytelniony zdalny użytkownik może odczytać dowolne pliki na instancji EC2 cluster-manager, zastępując swój plik klucza SSH (~/.ssh/id_rsa) dowiązaniem symbolicznym wskazującym na dowolny plik na hoście.
- CVE-2026-5708Wysokie
Podatność w AWS Research and Engineering Studio (RES) przed wersją 2026.03 umożliwia uwierzytelnionemu zdalnemu użytkownikowi eskalację uprawnień poprzez niesanitizowaną kontrolę atrybutów w komponencie sesji. Atakujący może przejąć uprawnienia instancji hosta pulpitu wirtualnego i uzyskać dostęp do zasobów AWS.
- CVE-2026-5707Wysokie
W AWS Research and Engineering Studio (RES) w wersjach 2025.03 do 2025.12.01 brak sanityzacji danych wejściowych w obsłudze nazw sesji pulpitu wirtualnego pozwala zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń jako root na hoście pulpitu wirtualnego poprzez spreparowaną nazwę sesji. Zalecane jest uaktualnienie do wersji 2026.03 lub zastosowanie odpowiedniej łatki.
Oryginalny opis (angielski, źródło NVD)
Unsanitized input in the FileBrowser API in AWS Research and Engineering Studio (RES) version 2024.10 through 2025.12.01 might allow a remote authenticated actor to execute arbitrary commands on the cluster-manager EC2 instance via crafted input when using the FileBrowser functionality. To remediate this issue, users are advised to upgrade to RES version 2026.03 or apply the corresponding mitigation patch to their existing environment.