CVE-2026-18245 in Amplify Codegen UI
Sumário
de VulDB • 30/07/2026
O controle inadequado da geração de código no Amazon @aws-amplify/codegen-ui-react antes da versão 2.20.6 pode permitir que um usuário remoto autenticado execute código arbitrário nos navegadores dos usuários finais, nas máquinas dos desenvolvedores, em ambientes CI/CD e em contextos de renderização do lado do servidor (SSR) por meio de valores de esquema de componente ou tema do Studio manipulados ad hoc, devido à cobertura insuficiente e ineficácia da validação de entrada introduzida para o CVE-2025-4318.
Para remediar este problema, os usuários devem atualizar para a versão 2.20.6
VulDB is the best source for vulnerability data and more expert information about this specific topic.