Podatności AWS Research and Engineering Studio
4 znanych podatności CVE w AWS Research and Engineering Studio, przetłumaczonych i ocenionych.
- CVE-2026-14904Średnie
W AWS Research and Engineering Studio (RES) wykryto podatność CWE-59 polegającą na nieprawidłowym rozwiązywaniu dowiązań przed dostępem do pliku w API Auth.GetUserPrivateKey. Uwierzytelniony zdalny użytkownik może odczytać dowolne pliki na instancji EC2 cluster-manager, zastępując swój plik klucza SSH (~/.ssh/id_rsa) dowiązaniem symbolicznym wskazującym na dowolny plik na hoście.
- CVE-2026-5709Wysokie
Podatność w AWS Research and Engineering Studio (RES) w wersjach 2024.10 do 2025.12.01. Niesprawdzane dane wejściowe w API FileBrowser mogą pozwolić zdalnemu uwierzytelnionemu użytkownikowi na wykonanie dowolnych poleceń na instancji EC2 cluster-manager.
- CVE-2026-5708Wysokie
Podatność w AWS Research and Engineering Studio (RES) przed wersją 2026.03 umożliwia uwierzytelnionemu zdalnemu użytkownikowi eskalację uprawnień poprzez niesanitizowaną kontrolę atrybutów w komponencie sesji. Atakujący może przejąć uprawnienia instancji hosta pulpitu wirtualnego i uzyskać dostęp do zasobów AWS.
- CVE-2026-5707Wysokie
W AWS Research and Engineering Studio (RES) w wersjach 2025.03 do 2025.12.01 brak sanityzacji danych wejściowych w obsłudze nazw sesji pulpitu wirtualnego pozwala zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń jako root na hoście pulpitu wirtualnego poprzez spreparowaną nazwę sesji. Zalecane jest uaktualnienie do wersji 2026.03 lub zastosowanie odpowiedniej łatki.