CVE-2026-5707 in AWS Research and Engineering Studio

الملخص

بحسب VulDB • 13/06/2026

إدخال غير مُنظَّف (Unsanitized input) في أمر نظام التشغيل (OS command) المتعلق بمعالجة اسم جلسة سطح المكتب الافتراضي في AWS Research and Engineering Studio (RES) الإصدارات من 2025.03 حتى 2025.12.01 قد يسمح لمُهاجم بعيد ومصادق عليه بتنفيذ أوامر عشوائية بصلاحيات الجذر (root) على مضيف سطح المكتب الافتراضي عبر اسم جلسة مُعدّ خصيصاً (crafted session name).

للتخفيف من هذه المشكلة، يُنصح المستخدمون بالترقية إلى إصدار RES 2026.03 أو تطبيق رقعة التخفيف المقابلة على بيئتهم الحالية.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: AMZN
• حجز: 06/04/2026
• إفشاء: 07/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-355678
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 8.8 (CNA)
• EPSS: 0.00994
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-5707
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-5707
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-5707/