CVE-2026-6550

Orta

Açıklama

Amazon AWS Encryption SDK for Python'ın 3.3.1 ve 4.0.5 versiyonlarından önceki sürümlerinin önbellekleme katmanındaki kriptografik algoritma düşürme zafiyeti, kimliği doğrulanmış yerel bir tehdit aktörünün paylaşılan bir anahtar önbelleği aracılığıyla anahtar taahhüt politikası zorlamasını atlatmasına izin verebilir; bu durum, birden fazla farklı düz metne çözülebilecek şifreli metinlerle sonuçlanabilir. Bu sorunu gidermek için kullanıcıların 3.3.1, 4.0.5 veya daha üstü bir sürüme yükseltme yapmaları gerekir.

ÖnemOrta

CVSS4.7

İstismar olasılığı—

ÜrünAws-encryption-sdk

Yayın20 Nis 2026

İlk görülme20 Nis 2026

Zayıflık türüCWE-757CWE-757

Nasıl düzeltilir

Güncelleyin

aws-encryption-sdk3.3.1, 4.0.5 ya da sonraki bir sürüm

Yamalar

Üretici duyuruları

aws.amazon.com/security/security-bulletins/2026-017-aws/

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
aws-encryption-sdkPyPI	2.0.0 ≤ v < 3.3.1, 4.0.0 ≤ v < 4.0.5	3.3.1, 4.0.5

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.