مستغلة: 178
الأحدثCVE-2026-119923 — فيضان المخزن المؤقت المستند إلى الذاكرة الديناميكية (Heap) في محلل تسجيل الدخول المسبق TDS لبرنامج Babelfish لـ PostgreSQL
VulnFeed.org
AREN
9.9
CVE-2026-122193RCEسحابةتحقق من التصحيح

حقن أوامر نظام التشغيل في مستندات SSM النموذجية في Trusted Remote Execution (REX)

AWS trusted-remote-executionقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

قد تسمح ثغرة حقن أوامر نظام التشغيل في نص برمجي لتوفير مستندات SSM النموذجية في Trusted Remote Execution (REX) قبل تاريخ 2026-07-28 لمهاجم مصادق عليه عن بُعد ومسموح له باستدعاء مستند Rex-RO أو Rex-RW SSM بتنفيذ شيفرة عشوائية بصلاحيات root على المثيل المُدار، متجاوزًا فرض سياسات Cedar. لمعالجة هذه الثغرة، يجب على المستخدمين حذف أي مستندات Rex-RO و Rex-RW SSM تم إنشاؤها من النص البرمجي النموذجي، في كل حساب وفي كل منطقة (Region) تم تشغيلها فيه.

المعالجة

المراجع

Esc