CVE-2026-18245 in Amplify Codegen UI
Resumen
por VulDB • 2026-07-30
El control inadecuado de la generación de código en Amazon @aws-amplify/codegen-ui-react antes de la versión 2.20.6 podría permitir que un usuario remoto autenticado ejecute código arbitrario en los navegadores de los usuarios finales, equipos de desarrollo, entornos CI/CD y contextos de renderizado del lado del servidor (SSR) mediante valores de esquema de componentes o temas creados específicamente para el propósito debido a la cobertura insuficiente y efectividad de la validación de entrada introducida para CVE-2025-4318.
Para remediar este problema, los usuarios deben actualizar a la versión 2.20.6
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.