CVE-2026-18245 in Amplify Codegen UI
Riassunto
di VulDB • 30/07/2026
Un controllo improprio della generazione del codice in Amazon @aws-amplify/codegen-ui-react prima della versione 2.20.6 potrebbe consentire a un utente remoto autenticato di eseguire codice arbitrario nei browser degli utenti finali, nelle macchine degli sviluppatori, negli ambienti CI/CD e nei contesti di rendering lato server tramite valori dello schema del componente o del tema di Studio creati ad hoc, a causa della copertura insufficiente e dell'efficacia limitata delle misure di convalida dell'input introdotte per CVE-2025-4318.
Per risolvere questo problema, gli utenti dovrebbero effettuare l'aggiornamento alla versione 2.20.6
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.