CVE-2026-126087

Nome do Software Vulnerável e Versões Afetadas Open Job Description (OpenJD) Sessions for Python versões anteriores a 0.11.0 AWS Deadline Cloud worker agent versões anteriores a 0.33.0

Description Um caminho de pesquisa não confiável no lançador de processos entre usuários no Linux permite que um usuário remoto autenticado com permissões de envio de tarefas execute código arbitrário como o usuário do SO do agente do worker. Isso pode ser alcançado por meio de uma tarefa manipulada que modifica a variável de ambiente PATH, permitindo potencialmente que o invasor obtenha as credenciais da AWS mantidas pelo agente do worker.

Recommendations Atualize o Open Job Description (OpenJD) Sessions for Python para a versão 0.11.0 ou posterior. Atualize o AWS Deadline Cloud worker agent para a versão 0.33.0 ou posterior.