CVE-2023-36467 in AWS data.all

Riassunto

di VulDB • 15/06/2026

AWS data.all è un framework di sviluppo open source progettato per aiutare gli utenti a creare un marketplace di dati su Amazon Web Services. Le versioni di data.all dalla 1.2.0 alla 1.5.1 non impediscono l'esecuzione di codice remoto (RCE) quando un utente inietta comandi Python nel campo 'Template' durante la configurazione di una pipeline di dati. Il problema può essere attivato solo da utenti autenticati. Una correzione per questa vulnerabilità è disponibile nelle versioni di data.all 1.5.2 e successive. Non è disponibile alcuna soluzione alternativa consigliata.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: GitHub, Inc.
• Prenotare: 21/06/2023
• Divulgazione: 28/06/2023
• Moderazione: accettato
• Voce: VDB-232525
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.01180
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-36467
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-36467
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-36467/