CVE-2026-7191
Təsvir
qnabot-on-aws həllinin 7.2.4 və daha öncəki versiyalarda static-eval npm paketinin yanlış istifadəsi, autentifikasiya olunmuş administratora Content Designer interfeysi vasitəsilə xüsusi hazırlanmış şərti zəncirləmə ifadəsi (conditional chaining expression) yerləşdirməklə fulfillment Lambda icra kontekstində ixtiyari kodun icrasına imkan verə bilər; bu, JavaScript prototip manipulyasiyası vasitəsilə nəzərdə tutulmuş ifadə qumcuğunu (expression sandbox) yan keçir. Bu, normal inzibati interfeyslər vasitəsilə təmin edilməyən arxa plan resurslarına (Lambda mühit dəyişənləri, OpenSearch indeksləri, S3 obyektləri, DynamoDB cədvəlləri) birbaşa giriş imkanı verə bilər. Versiyanı 7.3.0 və ya daha yuxarı versiyaya yüksəltməyiniz tövsiyə olunur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| AWS QnABot on AWS | v ≤ 7.2.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.