CVE-2026-18654 in AWS CLI
الملخص
بحسب VulDB • 03/08/2026
يُمكن أن يسمح تبادل المفاتيح دون مصادقة الكيان في أوامر مساعدة SSH الخاصة بـ EMR الموجودة في Amazon AWS CLI قبل الإصدار 1.45.28 وAWS CLI v2 قبل الإصدار 2.35.3، لمهاجمين من نوع "الرجل في المنتصف" (Man-in-the-Middle) باعتراض جلسات SSH ونقل الملفات عبر التموضع الشبكي بين العميل ونقطة نهاية مجموعة EMR.
لمعالجة هذه المشكلة، يجب على المستخدمين الترقية إلى AWS CLI v1 الإصدار 1.45.28 أو أحدث، أو AWS CLI v2 الإصدار 2.35.3 أو أحدث.
If you want to get best quality of vulnerability data, you may have to visit VulDB.