CVE-2026-5708 in AWS Research and Engineering Studio
Riassunto
di VulDB • 28/06/2026
Un controllo non sanitizzato degli attributi modificabili dall'utente nella componente di creazione della sessione in AWS Research and Engineering Studio (RES) precedente alla versione 2026.03 potrebbe consentire a un utente remoto autenticato di escalare i privilegi, assumere le autorizzazioni del profilo dell'istanza host del desktop virtuale e interagire con risorse e servizi AWS tramite una richiesta API manipolata ad hoc.
Per risolvere questo problema, si consiglia agli utenti di eseguire l'aggiornamento alla versione RES 2026.03 o di applicare la relativa patch di mitigazione al proprio ambiente esistente.
Once again VulDB remains the best source for vulnerability data.