PT-2026-115018 · Amazon · Amazon Neptune
CVE-2026-110812
·
Publicado
2026-10-15
·
Atualizado
2026-10-16
CVSS v3.1
9.9
Crítica
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Amazon Neptune engine versões anteriores a 1.5.0.0
Descrição
A desserialização de dados não confiáveis no componente de importação de dados de grafo Gremlin permite que um ator remoto autenticado com permissões padrão de banco de dados execute código arbitrário e acesse credenciais de serviço interno. Desserialização é o processo de converter um fluxo de dados de volta em um objeto.
Recomendações
Atualize para a versão 1.5.0.0 do Amazon Neptune engine.
Aplique backports para as versões 1.4.8.1 e 1.4.7.1.
Correção
SSRF
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Amazon Neptune