Giriş API Anahtarı Al

AWS aws-amplify/graphql-api-construct güvenlik açıkları (CVE)

AWS aws-amplify/graphql-api-construct için yayımlanan CVE kayıtları, en yenisi üstte. Yeni bir açık çıktığında e-posta almak için takip edin.

1 sonuç

6.5Orta

CVE-2026-108096 29 gün önce

Improper authorization in query resolvers for SQL-backed models in AWS Amplify API Category

AWS aws-amplify/graphql-index-transformer; AWS aws-amplify/graphql-api-construct; AWS aws-amplify/data-construct

Improper authorization in the query resolvers generated by @aws-amplify/graphql-index-transformer in AWS Amplify API Category before 3.1.2 might allow an authenticated remote user to read records owned by other users of the same application via crafted querie…