PT-2026-36929 · Amazon · Amazon Workspaces

Publicado 2026-05-04 · Atualizado 2026-05-07 · CVE-2026-7791

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Amazon WorkSpaces for Windows versões anteriores a 2.6.2034.0

Descrição O gerenciamento inadequado de privilégios no mecanismo de rotação de logs do Skylight Workspace Config Service permite que um usuário autenticado local não administrador coloque arquivos arbitrários em locais arbitrários. Isso ignora as proteções de permissão do sistema de arquivos e pode levar à escalada de privilégios locais para SYSTEM.

Recomendações Atualize para a versão 2.6.2034.0 ou posterior.

Correção

LPE

Time Of Check To Time Of Use

Enumeração de Fraquezas

CWE-367

Identificadores relacionados

CVE-2026-7791

Produtos afetados

Amazon Workspaces

Referências · 7

• https://aws.amazon.com/security/security-bulletins/2026-025-aws · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2051457415120363522 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2051437009579782247 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2051435661874626837 · Publicação no Twitter
• https://twitter.com/eyalestrin/status/2052487444512350337 · Publicação no Twitter
• https://t.me/CVEtracker/52684 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-7791 · Nota de Segurança