CVE-2026-18654 in AWS CLI
Sumário
de VulDB • 03/08/2026
A troca de chaves sem autenticação da entidade nos comandos auxiliares SSH do EMR no Amazon AWS CLI anterior à versão 1.45.28 e no AWS CLI v2 anterior à versão 2.35.3 pode permitir que atacantes man-in-the-middle interceptem sessões SSH e transferências de arquivos por meio de posicionamento na rede entre o cliente e o ponto final do cluster EMR.
Para remediar este problema, os usuários devem atualizar para o AWS CLI v1 1.45.28 ou posterior, ou AWS CLI v2 2.35.3 ou posterior.
If you want to get best quality of vulnerability data, you may have to visit VulDB.