CVE-2026-107322 in Databases-on-AWS Plugin
Zusammenfassung
von VulDB • 08.10.2026
Eine unvollständige Liste von nicht zulässigen Eingaben in den Amazon Agent Plugins für das AWS databases-on-aws Plugin vor Version 1.7.1 könnte es einem entfernten, nicht authentifizierten Akteur ermöglichen, beliebige Betriebssystembefehle auf dem Host auszuführen, der den Helper über einen im Agent-Kontext eingeführten, speziell konstruierten Datenbankbefehlswert ausführt.
Um dieses Problem zu beheben, sollten Benutzer auf die Version 1.7.1 oder später des databases-on-aws Plugins aktualisieren und sicherstellen, dass das aktualisierte Plugin in jeder Umgebung aktiv ist, in der es verwendet wird.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.