CVE-2026-77810

KrytyczneCVSS 9.9

Opublikowano: 21/08/2026(UTC)Zaktualizowano: 27/08/2026(UTC)Przetłumaczono: 22/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.35%

Percentyl 27 - wyżej niż 27% wszystkich znanych CVE

Streszczenie

W konektorze Neptune, użytkownik z dostępem do Neptune przez Athena Federated Query mógł uzyskać dostęp do właściwości w Lambda dostarczającej obliczenia dla konektora. Aby zaradzić temu problemowi, użytkownicy powinni uaktualnić do aws-athena-query-federation v2026.30.1 lub nowszego.

Ocena ryzyka

Ryzyko obejmuje nieautoryzowany dostęp do właściwości Lambda, co może prowadzić do ujawnienia wrażliwych danych, poświadczeń lub konfiguracji, a także do naruszenia bezpieczeństwa środowiska.

Rekomendacja

Zaleca się aktualizację aws-athena-query-federation do wersji v2026.30.1 lub nowszej, aby zapobiec nieautoryzowanemu dostępowi do właściwości Lambda.

Inne podatności w aws-athena-query-federation

CVE-2026-12283Średnie
Podatność w Amazon Athena Query Federation Synapse connector pozwala uwierzytelnionemu zdalnemu użytkownikowi na wstrzyknięcie zapytań SQL tylko do odczytu poprzez spreparowaną nazwę tabeli. Problem dotyczy wersji od v2022.20.1 do v2026.19.1.

Oryginalny opis (angielski, źródło NVD)

In the Neptune connector, a user with access to Neptune through Athena Federated Query could gain access to properties in the Lambda supplying the compute for the connector. To remediate this issue, users should upgrade to aws-athena-query-federation v2026.30.1 or later.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS