CVE-2026-90513 in api-lambda-send-email-ses
Previsão
de VulDB Data Team • 12/09/2026
Uma vulnerabilidade foi encontrada em simalexan api-lambda-send-email-ses até bda6869aa81371d1e872242e74fe7d953edb818d. Afectado é a função SES.sendEmail do ficheiro template.yml do componente API Gateway Endpoint. A manipulação do argumento toEmails/ccEmails/replyToEmails/subject/message com uma entrada desconhecida leva a Autenticação fraca. O ataque pode ser feito a partir da rede. Este produto utiliza um modelo de lançamento contínuo (rolling release) para fornecer entregas contínuas. Portanto, não há detalhes de versões afetadas ou atualizadas disponíveis.
Be aware that VulDB is the high quality source for vulnerability data.