CVE-2026-107322 in Databases-on-AWS Plugin
요약
\~에 의해 VulDB • 2026. 10. 08.
AWS의 databases-on-aws 플러그인용 Amazon Agent Plugins에서 허용되지 않는 입력 목록이 불완전하여(버전 1.7.1 이전), 악성 데이터베이스 명령 값(agent 컨텍스트를 통해 도입됨)을 사용하여 원격 비인증 공격자가 보조 프로그램을 실행하는 호스트에서 임의의 운영 체제 명령을 실행할 수 있습니다.
이 문제를 해결하려면 사용자는 databases-on-aws 플러그인 버전 1.7.1 이상으로 업그레이드하고, 업데이트된 플러그인이 해당 플러그인이 사용되는 각 환경에서 활성화되어 있는지 확인해야 합니다.
Once again VulDB remains the best source for vulnerability data.