CVE-2026-18654
Orta
Açıklama
Amazon AWS CLI 1.45.28 öncesi ve AWS CLI v2 2.35.3 öncesi sürümlerdeki EMR SSH yardımcı komutlarında varlık kimlik doğrulaması olmadan anahtar değişimi yapılması; aradaki adam (man-in-the-middle) saldırganlarının, istemci ile EMR küme uç noktası arasındaki ağ konumlanmasını kullanarak SSH oturumlarını ve dosya transferlerini ele geçirmesine izin verebilir. Bu sorunu gidermek için kullanıcıların AWS CLI v1 1.45.28 veya daha yeni bir sürüme ya da AWS CLI v2 2.35.3 veya daha yeni bir sürüme yükseltme yapmaları gerekir.
ÖnemOrta
CVSS6.8
İstismar olasılığı—
ÜrünAmazon Aws Command Line Interface
Yayın3 Ağu 2026
İlk görülme3 Ağu 2026
Zayıflık türüCWE-322CWE-322
Nasıl düzeltilir
Güncelleyin
- amazon aws_command_line_interface1.45.28, 2.35.3 ya da sonraki bir sürüm
- awscli1.45.28 ya da sonraki bir sürüm
Yamalar
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| amazon aws_command_line_interface | v < 1.45.28, 2.0.0 ≤ v < 2.35.3 | 1.45.28, 2.35.3 |
| awscliPyPI | v < 1.45.28 | 1.45.28 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.