PT-2026-108194 · Aws · Aws-Cdk-Lib
CVE-2026-107608
·
Publicado
2026-10-08
·
Atualizado
2026-10-08
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
aws-cdk-lib versões anteriores a 2.267.0
Descrição
A resolução inadequada de links antes do acesso a arquivos no tratamento de saída de agrupamento de ativos permite que um ator dependente do contexto faça com que arquivos do host de compilação sejam publicados como o ativo implantado.
Recomendações
Atualize para a versão 2.267.0 ou posterior.
Correção
Link Following
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Aws-Cdk-Lib