CVE-2026-18654 in AWS CLI
Resumen
por VulDB • 2026-08-03
El intercambio de claves sin autenticación de la entidad en los comandos auxiliares SSH de EMR dentro de Amazon AWS CLI anteriores a la versión 1.45.28 y AWS CLI v2 anteriores a la 2.35.3 podría permitir que atacantes "man-in-the-middle" intercepten sesiones SSH y transferencias de archivos mediante una posición en la red entre el cliente y el punto final del clúster EMR.
Para remediar este problema, los usuarios deben actualizar a AWS CLI v1 1.45.28 o posterior, o AWS CLI v2 2.35.3 o posterior.
If you want to get best quality of vulnerability data, you may have to visit VulDB.