CVE-2026-18481

Yüksek

Açıklama

PR #168 öncesindeki AWS Ops Wheel sürümünde, katılımcı URL işlemedeki saklı siteler arası betik çalıştırma (XSS) açığı, tehlikeli bir URI şeması içeren özel olarak hazırlanmış bir participant_url değeri aracılığıyla, kimliği doğrulanmış uzak bir kullanıcının oturum belirteçlerini çalmasına ve dağıtılan örneğin tam yönetici kontrolüne yetki yükseltmesine izin verebilir. Bu sorunu gidermek için kullanıcılar, aws-ops-wheel'in en son sürümünden yeniden dağıtım yapmalıdır.

ÖnemYüksek

CVSS7.3

İstismar olasılığı—

ÜrünAWS Ops Wheel

Yayın31 Tem 2026

İlk görülme31 Tem 2026

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Yamalar

github.com/aws/aws-ops-wheel/pull/168

Üretici duyuruları

aws.amazon.com/security/security-bulletins/2026-068-aws/

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
AWS AWS Ops Wheel	v ≤ PR168	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.