PT-2026-30745 · Amazon Web Services · Research/Engineering Studio

Julianallenderussek · Publicado 2026-04-06 · Atualizado 2026-04-10 · CVE-2026-5707

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions AWS Research and Engineering Studio (RES) versões 2025.03 através de 2025.12.01

Description Uma falha existe no tratamento do nome da sessão de desktop virtual dentro do AWS Research and Engineering Studio (RES). Uma entrada não higienizada em um comando do SO pode permitir que um ator autenticado remotamente execute comandos arbitrários como root no host de desktop virtual por meio de um nome de sessão criado.

Recommendations Atualize para a versão RES 2026.03 ou aplique o patch de mitigação correspondente.

Exploit

Correção

RCE

LPE

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2026-5707

Produtos afetados

Research/Engineering Studio

Referências · 10

• 🔥 https://github.com/aws/res/issues/151 · Exploit
• https://github.com/aws/res/releases/tag/2026.03 · Nota
• https://twitter.com/the_yellow_fall/status/2042259740932108335 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2041282879632879683 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/2041285692152496543 · Publicação no Twitter
• https://aws.amazon.com/security/security-bulletins/2026-014-aws · Aviso do Fabricante
• https://twitter.com/infoflowcloud/status/2041283790283128865 · Publicação no Twitter
• https://twitter.com/CyberEdition/status/2042497819844718920 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-5707 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2041381466618126823 · Publicação no Twitter