PT-2026-30747 · Amazon Web Services · Research/Engineering Studio

Julianallenderussek · Publicado 2026-04-06 · Atualizado 2026-04-07 · CVE-2026-5709

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions AWS Research and Engineering Studio (RES) versões 2024.10 através de 2025.12.01

Description Validação inadequada de entrada na API FileBrowser dentro do AWS Research and Engineering Studio (RES) pode permitir que um invasor autenticado remotamente execute comandos arbitrários na instância EC2 cluster-manager. Isso é possível através de entrada criada quando se utiliza a funcionalidade FileBrowser.

Recommendations Atualize para a versão RES 2026.03 ou aplique o patch de mitigação correspondente.

Exploit

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2026-5709

Produtos afetados

Research/Engineering Studio

Referências · 6

• 🔥 https://github.com/aws/res/issues/150 · Exploit
• https://github.com/aws/res/releases/tag/2026.03 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-5709 · Nota de Segurança
• https://aws.amazon.com/security/security-bulletins/2026-014-aws · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2041378906247237984 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2041282874687807692 · Publicação no Twitter