anonhaven
Ad

CVE-2026-124035

HIGH CVSS 4.0: 7,5 EPSS 0.58%
Обновлено 12 ноября 2026
Amazon
Параметр Значение
CVSS 7,5 (HIGH)
Уязвимые версии до 1.32.2
Тип уязвимости CWE-470
Поставщик Amazon
Публичный эксплойт Нет

Unsafe reflection in the error mitigation schema validation in Amazon Braket Schemas before 1.32.2 might allow a remote authenticated user with S3 write access to the quantum task output location to execute arbitrary code on any machine that retrieves the quantum task results via a crafted task result document. We recommend you upgrade to amazon-braket-schemas version 1.32.2 or later.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Требуются
Нужны дополнительные условия
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Пассивное
Минимальное взаимодействие

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-470

Ссылки 3

https://aws.amazon.com/security/security-bulletins/2026-175-aws/
ff89ba41-3aa1-4d27-914a-91399e9639e5
https://github.com/amazon-braket/amazon-braket-schemas-python/releases/tag/v1.3…
ff89ba41-3aa1-4d27-914a-91399e9639e5
https://github.com/amazon-braket/amazon-braket-schemas-python/security/advisori…
ff89ba41-3aa1-4d27-914a-91399e9639e5
Share Post Share Share Share

Связанные уязвимости

CVE-2026-127119

Amazon

5,9

CVE-2026-125926

Amazon

6,3

CVE-2026-100307

Amazon

8,7

CVE-2026-124848

Amazon

6,8

CVE-2026-124034

Amazon

5,9