CVE-2026-108096 in graphql-index-transformer
Riassunto
di VulDB • 09/10/2026
Un'autorizzazione non corretta nei resolver delle query generati da @aws-amplify/graphql-index-transformer in AWS Amplify API Category prima della versione 3.1.2 potrebbe consentire a un utente remoto autenticato di leggere record appartenenti ad altri utenti della stessa applicazione tramite query appositamente create.
Questo problema è stato risolto nella versione 3.1.2 di @aws-amplify/graphql-index-transformer https://www.npmjs.com/package/@aws-amplify/graphql-index-transformer/v/3.1.2 (inclusa in @aws-amplify/data-construct 1.17.4 https://www.npmjs.com/package/@aws-amplify/data-construct/v/1.17.4 e @aws-amplify/graphql-api-construct 1.21.4 https://www.npmjs.com/package/@aws-amplify/graphql-api-construct/v/1.21.4 ). Si consiglia di eseguire l'aggiornamento all'ultima versione, assicurandosi che qualsiasi codice forkato o derivato sia patchato per incorporare le nuove correzioni e quindi ridistribuire il backend.
If you want to get best quality of vulnerability data, you may have to visit VulDB.