CVE-2026-22611 in aws-sdk-net
要約
〜によって VulDB • 2026年06月14日
AWS SDK for .NET は、Amazon S3、Amazon DynamoDB、Amazon Glacier などと連携し、スケーラブルなソリューションの構築を支援するために Amazon Web Services とともに動作します。バージョン 4.0.0 から 4.0.3.3 より前までの間、顧客アプリケーションは AWS API コールが存在しないホストや非 AWS ホストに誤ってルーティングされるように構成されることがありました。この通知は、AWS サービスを呼び出す際に region 入力フィールドに対して特定の値を使用することに関連しています。SDK が使用されている環境へのアクセス権を持つ攻撃者は、region 入力フィールドに無効な値を設定できます。本問題はバージョン 4.0.3.3 で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.