CVE-2026-77810
KrytyczneCVSS 9.9Streszczenie
W konektorze Neptune, użytkownik z dostępem do Neptune przez Athena Federated Query mógł uzyskać dostęp do właściwości w Lambda dostarczającej obliczenia dla konektora. Aby zaradzić temu problemowi, użytkownicy powinni uaktualnić do aws-athena-query-federation v2026.30.1 lub nowszego.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do właściwości Lambda, co może prowadzić do ujawnienia wrażliwych danych, poświadczeń lub konfiguracji, a także do naruszenia bezpieczeństwa środowiska.
Rekomendacja
Zaleca się aktualizację aws-athena-query-federation do wersji v2026.30.1 lub nowszej, aby zapobiec nieautoryzowanemu dostępowi do właściwości Lambda.
Oryginalny opis (angielski, źródło NVD)
In the Neptune connector, a user with access to Neptune through Athena Federated Query could gain access to properties in the Lambda supplying the compute for the connector. To remediate this issue, users should upgrade to aws-athena-query-federation v2026.30.1 or later.