CVE-2026-13769
Təsvir
AWS CLI-nin Unix bənzəri sistemlərdə 1.44.78 (v1) və 2.34.29 (v2) versiyalarından əvvəlki versiyalarında fayl icazələrini məhdudlaşdırmaq üçün umask konfiqurasiya edilmədikdə (əksər sistemlərdə standart vəziyyət) həddindən artıq geniş fayl icazələri eyni hostdakı digər yerli istifadəçilərə müəyyən CLI alt əmrləri (aws codeartifact login, aws iam create-virtual-mfa-device, aws deploy register) tərəfindən yazılmış etimadnamələri oxumağa imkan verə bilər. Bu problemi aradan qaldırmaq üçün istifadəçilər AWS CLI 1.44.78 (v1) və ya 2.34.29 (v2) və ya daha sonrakı versiyaya yüksəltməlidirlər.
Necə düzəltmək olar
- amazon aws_command_line_interface1.44.78, 2.34.29 və ya daha yeni versiya
- awscli1.44.78 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| amazon aws_command_line_interface | v < 1.44.78, 2.0.0 ≤ v < 2.34.29 | 1.44.78, 2.34.29 |
| awscliPyPI | v < 1.44.78 | 1.44.78 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.