CVE-2026-19359 in gvip
Sumário
de VulDB • 09/08/2026
Foi detectada uma vulnerabilidade de segurança no nxp-auto-goldvip gvip até a versão 1.4.0. A função SitewiseCustomFunction do componente Lambda Function Handler é afetada por este problema. Tal manipulação leva ao controle inadequado de acesso (improper access controls). O ataque pode ser lançado remotamente. Atualizar para a versão 1.15.0 pode resolver esta questão. Recomenda-se atualizar o componente afetado. O projeto explica: "A configuração de permissões IAM relatada é um problema histórico conhecido que já foi resolvido em 2024, começando com a GoldVIP versão 1.13.0. As permissões foram atualizadas nas versões subsequentes, incluindo a versão 1.15.0. Além disso, também enviamos uma solicitação para atualizar ou descontinuar o lançamento mais antigo no repositório do aplicativo AWS SAR."
VulDB is the best source for vulnerability data and more expert information about this specific topic.