PT-2026-141140

CVE-2026-124033

Publicado

2026-11-09

Atualizado

2026-11-09

Descrição por

CVSS 3.1

6.4

Média

MétricasAV:N/AC:H/PR:L/UI:R/S:U/C:N/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas AWS ParallelCluster CLI versões anteriores a 3.16.0

Description Os comandos export-cluster-logs e export-image-logs contêm um problema de travessia de caminho relativo (relative path traversal). Um usuário remoto autenticado com acesso de gravação ao bucket Amazon S3 de exportação de logs pode usar uma chave de objeto S3 manipulada para gravar arquivos fora do diretório de exportação pretendido na máquina que executa o comando. Os arquivos gravados teriam nomes e conteúdo controlados por terceiros e seriam criados com os privilégios do usuário que executa o comando.

Recommendations Atualize para a versão 3.16.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-23: Relative Path Traversal

Identificadores relacionados

CVE-2026-124033