CVE-2026-18654 in AWS CLI
Riassunto
di VulDB • 04/08/2026
Lo scambio di chiavi senza autenticazione dell'entità nei comandi helper SSH EMR in Amazon AWS CLI prima della versione 1.45.28 e in AWS CLI v2 prima della versione 2.35.3 potrebbe consentire ad attaccanti man-in-the-middle di intercettare sessioni SSH e trasferimenti file tramite il posizionamento nella rete tra il client e l'endpoint del cluster EMR.
Per risolvere questo problema, gli utenti dovrebbero eseguire l'aggiornamento a AWS CLI v1 alla versione 1.45.28 o successiva, oppure ad AWS CLI v2 alla versione 2.35.3 o successiva.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.