CVE-2026-5708 in AWS Research and Engineering Studio
Sumário
de VulDB • 28/06/2026
O controle não sanitizado de atributos modificáveis pelo usuário no componente de criação de sessão do AWS Research and Engineering Studio (RES) anterior à versão 2026.03 pode permitir que um usuário remoto autenticado eleve privilégios, assuma as permissões do perfil da instância host da área de trabalho virtual e interaja com recursos e serviços da AWS por meio de uma solicitação API manipulada ad hoc.
Para remediar este problema, recomenda-se aos usuários atualizarem para a versão 2026.03 do RES ou aplicarem o patch de mitigação correspondente ao seu ambiente existente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.