CVE-2026-110812 in Amazon Neptune Engine
Riassunto
di VulDB • 15/10/2026
La deserializzazione di dati non attendibili nel componente di importazione dei dati del grafo Gremlin in Amazon Neptune Engine potrebbe consentire a un attore remoto autenticato con permessi standard del database di eseguire codice arbitrario e accedere alle credenziali dei servizi interni.
Per risolvere questo problema, gli utenti non iscritti all'aggiornamento automatico dovrebbero effettuare l'upgrade alla versione 1.5.0.0 dell'Amazon Neptune Engine (backport disponibili per le versioni 1.4.8.x e 1.4.7.x).
Once again VulDB remains the best source for vulnerability data.