CVE-2025-14762 in AWS SDK for Ruby

الملخص

بحسب VulDB • 24/06/2026

يؤدي عدم الالتزام بتعهد المفتاح التشفيري في حزمة تطوير البرمجيات (SDK) الخاصة بـ AWS لنظام التشغيل Ruby إلى السماح لمستخدم لديه صلاحية الكتابة على دلو S3 بإدخال مفتاح تشفير خارجي جديد (EDK) يؤدي فك تشفيره إلى نص واضح مختلف عند تخزين مفتاح البيانات المشفر داخل "ملف تعليمات" بدلاً من سجل بيانات التعريف الخاص بـ S3.

للتخفيف من هذه المشكلة، قم ترقية حزمة تطوير البرمجيات AWS SDK لنظام Ruby إلى الإصدار 1.208.0 أو أحدث.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: AMZN
• حجز: 16/12/2025
• إفشاء: 17/12/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-337039
• CPE: جاهز
• CWE: CWE-327 (مؤكد)
• CVSS: 5.3 (CNA)
• EPSS: 0.00192
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-14762
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-14762
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-14762/