7.1Hoch

CVE-2026-124035Unsafe reflection in Amazon Braket Schemas error mitigation validation

Amazon amazon-braket-schemas Veröffentlicht: (vor 2 Tagen)

Beschreibung

Unsafe reflection in the error mitigation schema validation in Amazon Braket Schemas before 1.32.2 might allow a remote authenticated user with S3 write access to the quantum task output location to execute arbitrary code on any machine that retrieves the quantum task results via a crafted task result document. We recommend you upgrade to amazon-braket-schemas version 1.32.2 or later.

Schwachstellentyp (CWE): CWE-470

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
Amazon amazon-braket-schemas 1.17.0 – < 1.32.2

Referenzen und Patches