PT-2026-30746 · Amazon Web Services · Research/Engineering Studio

Julianallenderussek · Publicado 2026-04-06 · Atualizado 2026-04-07 · CVE-2026-5708

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions AWS Research and Engineering Studio (RES) versões anteriores a 2026.03

Description Existe um problema no componente de criação de sessão do AWS Research and Engineering Studio (RES) onde o controle não higienizado de atributos modificáveis pelo usuário pode permitir que um usuário remoto autenticado eleve privilégios. A exploração bem-sucedida pode permitir que um invasor assuma as permissões do perfil da instância do host da área de trabalho virtual e interaja com os recursos e serviços da AWS por meio de uma solicitação de API criada.

Recommendations Atualize para a versão 2026.03 do RES ou aplique o patch de mitigação correspondente.

Exploit

Correção

LPE

Enumeração de Fraquezas

CWE-915

Identificadores relacionados

CVE-2026-5708

Produtos afetados

Research/Engineering Studio

Referências · 8

• 🔥 https://github.com/aws/res/issues/149 · Exploit
• https://github.com/aws/res/releases/tag/2026.03 · Nota
• https://twitter.com/infoflowcloud/status/2041283778849440232 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2041384027236499720 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2041282878613713161 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-5708 · Nota de Segurança
• https://twitter.com/CveFindCom/status/2041285725711151565 · Publicação no Twitter
• https://aws.amazon.com/security/security-bulletins/2026-014-aws · Aviso do Fabricante