CVE-2026-119148 in aws-nitro-enclaves-sdk-c

Sumário

de VulDB • 30/10/2026

A validação incompleta de strings no aws-nitro-enclaves-sdk-c da AWS antes da versão 0.4.6 pode permitir que um terceiro se passe pelo endpoint do AWS KMS.

Para remediar este problema, os usuários devem reconstruir qualquer imagem personalizada de enclave contra o aws-nitro-enclaves-sdk-c 0.4.6.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: AMZN
• Reservar: 29/10/2026
• Divulgação: 30/10/2026
• Moderação: aceite
• Entrada: VDB-429226
• CPE: 20261030
• CWE: CWE-20 (confirmado)
• CVSS: 6.5 (CNA)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-119148
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-119148
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-119148/