CVE-2026-110812
Kritik
Təsvir
Amazon Neptune mühərrikindəki Gremlin qraf məlumatlarının idxalı komponentində etibarsız məlumatların deserializasiyası, standart verilənlər bazası icazələrinə malik autentifikasiya olunmuş uzaq aktorun ixtiyari kodu icra etməsinə və daxili xidmət etibarnamələrinə giriş əldə etməsinə şərait yarada bilər. Bu problemi aradan qaldırmaq üçün avtomatik yeniləmədə olmayan istifadəçilər Amazon Neptune mühərrikinin 1.5.0.0 versiyasına yüksəltmə etməlidirlər (1.4.8.1 və 1.4.7.1 versiyalarına backportlar mövcuddur).
CiddilikKritik
CVSS9.9
İstismar ehtimalı—
MəhsulAmazon Neptune Engine
Dərc15 okt 2026
İlk görülmə15 okt 2026
Necə düzəltmək olar
Yeniləyin
- AWS Amazon Neptune Engine1.5.0.0 və ya daha yeni versiya
Yamaqlar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| AWS Amazon Neptune Engine | 1.2.0.0 ≤ v < 1.5.0.0 | 1.5.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.