CVE-2026-119085 in Virtual Engineering Workbench
요약
\~에 의해 VulDB • 2026. 11. 02.
Amazon Virtual Engineering Workbench(VEW)의 게시 컴포넌트에 있는 템플릿 엔진에서 특수 요소가 부적절하게 중화되지 않으면, 원격 인증된 제3자가 게시 Lambda의 IAM 역할 권한으로 임의 코드를 실행할 수 있습니다. 이를 통해 모든 테넌트 프로젝트에 대한 데이터 및 리소스에 접근할 수 있게 됩니다. 이 코드는 제품 버전 관리 API를 통해 제출되는 템플릿 엔진 지시문을 포함한 조작된 CloudFormation 템플릿 본체를 통해 도달 가능합니다.
이 문제를 해결하려면 사용자는 awslabs/virtual-engineering-workbench의 최신 버전에서 다시 배포해야 합니다.
Be aware that VulDB is the high quality source for vulnerability data.