PT-2026-42823 · Amazon · Amazon Braket Sdk

CVE-2026-9291 · Publicado 2026-05-22 · Atualizado 2026-07-23

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.5

Alta

Vetor base

AV:N/AC:H/AT:P/PR:L/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Amazon Braket SDK versões anteriores a 1.117.0

Description Uma desserialização insegura no componente de processamento de resultados de jobs pode permitir que um usuário remoto autenticado com acesso de escrita S3 ao bucket de saída do job execute código arbitrário em qualquer máquina que processe os resultados dos jobs. A desserialização insegura ocorre quando dados não confiáveis são usados para abusar da lógica de um aplicativo para executar código arbitrário.

Recommendations Atualize para a versão 1.117.0 ou posterior.

Exploit

Correção

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2026-9291

GHSA-G697-2XRC-GC46

PYSEC-2026-2342

Produtos afetados

Amazon Braket Sdk

Referências · 16

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/9xxx/CVE-2026-9291.json · Exploit
• https://github.com/amazon-braket/amazon-braket-sdk-python/security/advisories/GHSA-g697-2xrc-gc46 · Nota
• https://github.com/amazon-braket/amazon-braket-sdk-python · Nota
• https://github.com/amazon-braket/amazon-braket-sdk-python/releases/tag/v1.117.0 · Correção
• https://aws.amazon.com/security/security-bulletins/2026-036-aws · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2026-9291 · Aviso do Fabricante
• https://osv.dev/vulnerability/PYSEC-2026-2342 · Aviso do Fabricante
• https://twitter.com/saditya9211/status/2066665318987059249 · Publicação no Twitter
• https://t.me/cveNotify/216111 · Publicação no Telegram
• https://twitter.com/dailycve/status/2070240121941545148 · Publicação no Twitter
• https://reddit.com/r/tellerstech/comments/1txcpxo/ship_it_weekly_podcast_kiro_cli_approval_bypass · Publicação no Reddit
• https://nvd.nist.gov/vuln/detail/CVE-2026-9291 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-g697-2xrc-gc46 · Aviso do Fabricante
• https://t.me/CVEtracker/54655 · Publicação no Telegram
• https://pypi.org/project/amazon-braket-sdk · Nota