CVE-2026-77810

Kritik

Açıklama

Neptune konnektöründe, Athena Federated Query aracılığıyla Neptune'e erişimi olan bir kullanıcı, konnektör için hesaplama sağlayan Lambda içindeki özelliklere erişim sağlayabilir. Bu sorunu gidermek için kullanıcıların aws-athena-query-federation v2026.30.1 veya daha yeni bir sürüme yükseltme yapmaları gerekir.

ÖnemKritik
CVSS9.9
İstismar olasılığı—
ÜrünAthena Federated Query Neptune Connector
Yayın21 Ağu 2026
İlk görülme21 Ağu 2026
Zayıflık türüCWE-95CWE-95

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
AWS Athena Federated Query Neptune Connector2024.15.1 ≤ v ≤ 2026.28.1—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.