CVE-2026-21830

NiskieCVSS 3.7

Opublikowano: 28/10/2026(UTC)Zaktualizowano: 28/10/2026(UTC)Przetłumaczono: 28/10/2026(UTC)NVD NIST

Streszczenie

Produkt HCL BigFix AEX zawiera podatność w pakiecie aws-sdk. Może ona powodować wysyłanie żądań API AWS do niezamierzonych lub niebędących AWS punktów końcowych.

Ocena ryzyka

Żądania API mogą trafiać do nieautoryzowanych punktów końcowych, co grozi wyciekiem danych lub nieoczekiwanymi działaniami w środowisku chmurowym.

Rekomendacja

Zaktualizuj HCL BigFix AEX do wersji zawierającej poprawkę oraz zweryfikuj konfigurację punktów końcowych AWS używanych przez aplikację.

Inne podatności w aws-sdk

GHSA-6475-r3vj-m8vfNiskie
Podatność dotyczy możliwości ustawienia nieprawidłowej wartości pola region podczas wywoływania usług AWS za pomocą SDK. Osoba mająca dostęp do środowiska, w którym używane jest SDK, może wprowadzić nieprawidłową wartość regionu.

Oryginalny opis (angielski, źródło NVD)

HCL BigFix AEX product is affected by a vulnerability in the aws-sdk package.. It may cause AWS API requests to be sent to unintended or non‐AWS endpoints.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS