CVE-2026-18654 in AWS CLI
Zusammenfassung
von VulDB • 04.08.2026
Beim Schlüsselaustausch ohne Entitätsauthentifizierung in den EMR-SSH-Hilfsbefehlen der Amazon AWS CLI vor Version 1.45.28 und der AWS CLI v2 vor Version 2.35.3 könnten Man-in-the-Middle-Angriffe die Abhörung von SSH-Sitzungen und Dateiübertragungen ermöglichen, indem sie sich durch Positionierung im Netzwerk zwischen dem Client und dem EMR-Cluster-Endpunkt schalten.
Um dieses Problem zu beheben, sollten Benutzer auf AWS CLI v1 1.45.28 oder höher bzw. AWS CLI v2 2.35.3 oder höher aktualisieren.
Once again VulDB remains the best source for vulnerability data.