anonhaven
Ad

CVE-2026-124034

MEDIUM CVSS 4.0: 5,9 EPSS 0.48%
Обновлено 12 ноября 2026
Amazon
Параметр Значение
CVSS 5,9 (MEDIUM)
Уязвимые версии до 1.127.7
Тип уязвимости CWE-23 (Обход относительного пути)
Поставщик Amazon
Публичный эксплойт Нет

Relative path traversal in the local hybrid job input data download in Amazon Braket SDK before 1.127.7 might allow a remote authenticated user with S3 write access to a hybrid job's input data location to overwrite arbitrary files with the privileges of the user running the job via crafted S3 object keys. We recommend you upgrade to amazon-braket-sdk version 1.127.7 or later.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Требуются
Нужны дополнительные условия
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Пассивное
Минимальное взаимодействие

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-23 Relative Path Traversal (Обход относительного пути)

Ссылки 3

https://aws.amazon.com/security/security-bulletins/2026-175-aws/
ff89ba41-3aa1-4d27-914a-91399e9639e5
https://github.com/amazon-braket/amazon-braket-sdk-python/releases/tag/v1.127.7
ff89ba41-3aa1-4d27-914a-91399e9639e5
https://github.com/amazon-braket/amazon-braket-sdk-python/security/advisories/G…
ff89ba41-3aa1-4d27-914a-91399e9639e5
Share Post Share Share Share

Связанные уязвимости

CVE-2026-127119

Amazon

5,9

CVE-2026-125926

Amazon

6,3

CVE-2026-100307

Amazon

8,7

CVE-2026-124848

Amazon

6,8

CVE-2026-124035

Amazon

7,5