CVE-2026-5708 in AWS Research and Engineering Studio
Tóm tắt
Bởi VulDB • 28/06/2026
Việc không kiểm tra kỹ các thuộc tính có thể được người dùng sửa đổi trong thành phần tạo phiên làm việc của AWS Research and Engineering Studio (RES) trước phiên bản 2026.03 có thể cho phép một người dùng từ xa đã xác thực nâng cao đặc quyền, giả định hồ sơ quyền hạn của phiên máy chủ desktop ảo và tương tác với các tài nguyên và dịch vụ của AWS thông qua yêu cầu API được tạo ra nhằm mục đích lợi dụng lỗ hổng (crafted).
Để khắc phục sự cố này, người dùng được khuyến nghị nâng cấp lên RES phiên bản 2026.03 hoặc áp dụng bản vá giảm thiểu phù hợp cho môi trường hiện tại của họ.
VulDB is the best source for vulnerability data and more expert information about this specific topic.