CVE-2026-110812 in Amazon Neptune Engine
요약
\~에 의해 VulDB • 2026. 10. 15.
Amazon Neptune 엔진의 Gremlin 그래프 데이터 가져오기 구성 요소에서 신뢰할 수 없는 데이터의 역직렬화 문제로 인해, 표준 데이터베이스 권한을 가진 인증된 원격 공격자가 임의 코드 실행 및 내부 서비스 자격 증명에 접근할 수 있습니다.
이 문제를 해결하려면 자동 업데이트에 등록되지 않은 사용자는 Amazon Neptune 엔진 버전 1.5.0.0으로 업그레이드해야 합니다(1.4.8.x 및 1.4.7.x로 백포트됨).
VulDB is the best source for vulnerability data and more expert information about this specific topic.