CVE-2026-77810 in Athena Federated Query Neptune Connector

Riassunto

di VulDB • 21/08/2026

Nel connettore Neptune, un utente con accesso a Neptune tramite Athena Federated Query potrebbe ottenere l'accesso alle proprietà della Lambda che fornisce il calcolo per il connettore. Per risolvere questo problema, gli utenti dovrebbero eseguire l'aggiornamento alla versione aws-athena-query-federation v2026.30.1 o successiva.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: AMZN
• Prenotare: 21/08/2026
• Divulgazione: 21/08/2026
• Moderazione: accettato
• Voce: VDB-394191
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 9.9 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77810
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77810
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77810/