CVE-2026-105811

Nome do Software Vulnerável e Versões Afetadas QnABot on AWS versões 7.0.0 a 7.4.5

Description Existe uma falha de bypass de autorização no exemplo opcional de Lambda hook do Amazon Q Business. Este problema ocorre devido a uma chave controlada pelo usuário, o que pode permitir que um usuário remoto autenticado leia objetos arbitrários do Amazon S3 na conta AWS onde foi implantado. Esta solução de exemplo requer implantação manual separada e configuração adicional, pois não é implantada automaticamente com o software principal.

Recommendations Atualize a stack do QnABot on AWS para a versão 7.4.6 ou posterior e implante novamente a stack de exemplo do Lambda hook do Amazon Q Business.