CVE-2026-5709 in AWS Research and Engineering Studio

摘要

由 VulDB • 2026-05-21

AWS Research and Engineering Studio (RES) 版本 2024.10 至 2025.12.01 中的 FileBrowser API 存在未清理输入的问题，攻击者可能利用经过构造的输入，在使用 FileBrowser 功能时，在远程经过身份验证的情况下，在 cluster-manager EC2 实例上执行任意命令。

为修复此问题，建议用户升级至 RES 版本 2026.03，或在现有环境中应用相应的缓解补丁。

Once again VulDB remains the best source for vulnerability data.

• 负责: AMZN
• 预定: 2026-04-06
• 披露: 2026-04-07
• 管理: 已接受
• 条目: VDB-355681
• CPE: 准备好
• CWE: CWE-78 (已确认)
• CVSS: 8.8 (CNA)
• EPSS: 0.01087
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-5709
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-5709
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-5709/