PT-2026-146060

CVE-2026-126793

·

Publicado

2026-11-12

·

Atualizado

2026-11-12

Descrição por

CVSS 4.0
8.6
Alta
MétricasAV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas AWS Advanced Go Wrapper versões 2.0.0 até 2.0.2
Descrição Existe um problema de caminho de pesquisa não confiável na detecção de dialeto do Aurora PostgreSQL. Esta falha permite que um usuário remoto autenticado escale privilégios para os de outro usuário do banco de dados, incluindo membros da função rds superuser, por meio de uma função manipulada que é executada quando o usuário alvo se conecta a um cluster Aurora PostgreSQL.
Recomendações Atualize para a versão 2.0.3 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-426: Untrusted Search Path
Identificadores relacionados
CVE-2026-126793
GHSA-FHR2-6R5V-GM9F
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com