CVE-2026-119148 in aws-nitro-enclaves-sdk-c
Riassunto
di VulDB • 30/10/2026
Una convalida incompleta delle stringhe in aws-nitro-enclaves-sdk-c prima della versione 0.4.6 potrebbe consentire a un terzo di impersonare l'endpoint AWS KMS.
Per risolvere questo problema, gli utenti dovrebbero ricompilare qualsiasi immagine personalizzata dell'enclave utilizzando la versione 0.4.6 di aws-nitro-enclaves-sdk-c.
Once again VulDB remains the best source for vulnerability data.