anonhaven
Ad

CVE-2026-107608

MEDIUM CVSS 4.0: 6,8 EPSS 0.14%
Обновлено 9 октября 2026
AWS
Параметр Значение
CVSS 6,8 (MEDIUM)
Уязвимые версии 0 — 2.267.0
Устранено в версии 2.267.0
Тип уязвимости CWE-59 (Некорректная обработка ссылок)
Поставщик AWS
Публичный эксплойт Нет

Improper link resolution before file access in the asset bundling output handling in AWS aws-cdk-lib before 2.267.0 might allow a context-dependent actor to cause files from the build host to be published as the deployed asset. To remediate this issue, users should upgrade to version 2.267.0 or later.

Характеристики атаки

Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Пассивное
Минимальное взаимодействие

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-59 Improper Link Resolution (Некорректная обработка ссылок)

Уязвимые продукты 1

Конфигурация От (включительно) До (исключительно)
Aws Aws-Cdk-Lib
cpe:2.3:a:aws:aws-cdk-lib:*:*:*:*:*:*:*:*
 0 2.267.0

Ссылки 2

https://github.com/aws/aws-cdk/releases/tag/v2.267.0
NVD
https://aws.amazon.com/security/security-bulletins/2026-131-aws/
NVD
Share Post Share Share Share

Связанные уязвимости

CVE-2026-107352

AWS

6,3

CVE-2026-106032

AWS

5,7

CVE-2026-105812

AWS

8,8

CVE-2026-105811

AWS

7,1

CVE-2026-104019

AWS

9,3