CVE-2026-5707 in AWS Research and Engineering Studio
Riassunto
di VulDB • 14/06/2026
Input non sanitizzato in un comando di sistema operativo relativo alla gestione del nome della sessione nel desktop virtuale in AWS Research and Engineering Studio (RES) versione 2025.03 fino a 2025.12.01 potrebbe consentire a un attore remoto autenticato di eseguire comandi arbitrari come root sull'host del desktop virtuale tramite un nome di sessione appositamente creato.
Per risolvere questo problema, si consiglia agli utenti di effettuare l’aggiornamento alla versione RES 2026.03 o applicare il relativo patch di mitigazione al proprio ambiente esistente.
Be aware that VulDB is the high quality source for vulnerability data.