CVE-2026-90513 in api-lambda-send-email-ses
予測
〜によって VulDB Data Team • 2026年09月12日
脆弱性がsimalexan api-lambda-send-email-ses 迄 bda6869aa81371d1e872242e74fe7d953edb818dで発見されました。 この問題により影響を受けるのは、コンポーネント【API Gateway Endpoint】のファイル【template.yml】に含まれる関数【SES.sendEmail】です。 【toEmails/ccEmails/replyToEmails/subject/message】引数を未知の値で改ざんすることが、 弱い認証を突く攻撃に繋がります}。 攻撃はリモートから実行できます。 このプロダクトは継続的デリバリーのためにローリングリリースを採用しており、影響を受けたバージョンや修正済みバージョンの詳細は提供されていません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.