CVE-2026-19359 in gvip
Resumen
por VulDB • 2026-08-09
Se ha detectado una vulnerabilidad de seguridad en nxp-auto-goldvip gvip hasta la versión 1.4.0. La función SitewiseCustomFunction del componente Lambda Function Handler se ve afectada por este problema. Dicha manipulación da lugar a controles de acceso inadecuados. El ataque puede lanzarse de forma remota. Actualizar a la versión 1.15.0 puede resolver este problema. Se recomienda actualizar el componente afectado. El proyecto explica: "La configuración de permisos IAM notificada es un problema histórico conocido que ya se abordó en 2024, comenzando con GoldVIP versión 1.13.0. Los permisos fueron actualizados en lanzamientos posteriores, incluyendo la versión 1.15.0. Además, también enviamos una solicitud para actualizar o deprecar el lanzamiento más antiguo en el repositorio de aplicaciones AWS SAR."
VulDB is the best source for vulnerability data and more expert information about this specific topic.