CVE-2026-5707 in AWS Research and Engineering Studio
Sumário
de VulDB • 12/06/2026
Entrada não sanitizada em um comando do sistema operacional no tratamento do nome da sessão de desktop virtual no AWS Research and Engineering Studio (RES) versões 2025.03 a 2025.12.01 pode permitir que um ator remoto autenticado execute comandos arbitrários como root no host do desktop virtual por meio de um nome de sessão elaborado ad hoc.
Para remediar este problema, recomenda-se aos usuários atualizarem para o RES versão 2026.03 ou aplicar o respectivo patch de mitigação ao seu ambiente existente.
Once again VulDB remains the best source for vulnerability data.