CVE-2026-107322 in Databases-on-AWS Plugin
Riassunto
di VulDB • 09/10/2026
Un elenco incompleto di input non consentiti negli Amazon Agent Plugins per il plugin databases-on-aws prima della versione 1.7.1 potrebbe consentire a un attore remoto non autenticato di eseguire comandi del sistema operativo arbitrari sull'host che esegue l'utilità tramite un valore di comando database manipolato introdotto nel contesto dell'agente.
Per risolvere questo problema, gli utenti dovrebbero effettuare l'upgrade alla versione 1.7.1 o successiva del plugin databases-on-aws e verificare che il plugin aggiornato sia attivo in ogni ambiente in cui viene utilizzato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.