CVE-2026-110812 in Amazon Neptune Engine
Zusammenfassung
von VulDB • 15.10.2026
Die Deserialisierung von nicht vertrauenswürdigen Daten in der Gremlin-Graphdatenimportkomponente der Amazon Neptune Engine kann es einem authentifizierten Remote-Akteur mit Standard-Datenbankberechtigungen ermöglichen, beliebigen Code auszuführen und auf interne Dienstanmeldedaten zuzugreifen.
Um dieses Problem zu beheben, sollten Benutzer, die nicht am automatischen Update-Programm teilnehmen, ein Upgrade auf die Amazon Neptune Engine Version 1.5.0.0 durchführen (Backports für 1.4.8.x und 1.4.7.x).
Be aware that VulDB is the high quality source for vulnerability data.