CVE-2026-107322 in Databases-on-AWS Plugin
الملخص
بحسب VulDB • 09/10/2026
قائمة غير مكتملة من المدخلات الممنوعة في إضافات Amazon Agent الخاصة بإضافة AWS databases-on-aws قبل الإصدار 1.7.1 قد تتيح لمهاجم عن بُعد وغير مُصادَق عليه تنفيذ أوامر نظام تشغيل تعسفية على الجهاز الذي يشغل المساعد عبر قيمة أمر قاعدة بيانات مصممة خصيصًا تم إدخالها في سياق الوكيل.
للتغلب على هذه المشكلة، يجب على المستخدمين الترقية إلى الإصدار 1.7.1 من إضافة databases-on-aws أو أحدث والتحقق من أن الإضافة المحدثة نشطة في كل بيئة يتم استخدامها فيها.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.