CVE-2026-108096
Təsvir
AWS Amplify API Category-nin 3.1.2 versiyasından əvvəlki versiyalarında @aws-amplify/graphql-index-transformer tərəfindən yaradılan sorğu resolverlərindəki yanlış avtorizasiya, autentifikasiya olunmuş uzaq istifadəçinin xüsusi hazırlanmış sorğular vasitəsilə eyni tətbiqin digər istifadəçilərinə məxsus qeydləri oxumasına şərait yarada bilər. Bu problem @aws-amplify/graphql-index-transformer 3.1.2 versiyasında (həmçinin @aws-amplify/data-construct 1.17.4 və @aws-amplify/graphql-api-construct 1.21.4 versiyalarına daxil edilmişdir) həll edilmişdir. Ən son versiyaya yeniləməyi, hər hansı fork edilmiş və ya törəmə kodun yeni düzəlişləri əhatə etdiyindən əmin olmağı və daha sonra backend-i yenidən deploy etməyi tövsiyə edirik.
Necə düzəltmək olar
- AWS aws-amplify/graphql-index-transformer3.1.2 və ya daha yeni versiya
- AWS aws-amplify/graphql-api-construct1.21.4 və ya daha yeni versiya
- AWS aws-amplify/data-construct1.17.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| AWS aws-amplify/graphql-index-transformer | 2.2.0 ≤ v < 3.1.2 | 3.1.2 |
| AWS aws-amplify/graphql-api-construct | 1.4.0 ≤ v < 1.21.4 | 1.21.4 |
| AWS aws-amplify/data-construct | v < 1.17.4 | 1.17.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.