CVE-2026-11401 high CVSS 8.0

Vulnérabilité dans github.com/aws/aws-advanced-go-wrapper/awssql/v2 (CVE-2026-11401)

Résumé

Vulnérabilité dans github.com/aws/aws-advanced-go-wrapper/awssql/v2 (CVE-2026-11401). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers 2.0.1 ou plus.

Description d'origine

La description telle que publiée par la source (souvent en anglais).

Aurora PostgreSQL is a fully managed relational database engine that's compatible with PostgreSQL.

An issue in Aurora PostgreSQL using the AWS Go Wrapper waa identified, see CVE-2026-11401.

Impact
An issue in AWS Wrappers for Amazon Aurora PostgreSQL may allow for privilege escalation to rds_superuser role. A low privilege authenticated user can create a crafted function that could be executed with permissions of other Amazon Relational Database Service (RDS) users.

Impacted versions: AWS Go Wrapper 2026-04-06

Patches
This issue has been addressed in AWS Go Wrapper 2026-05-26. Maintainers recommend upgrading to the latest version and ensuring any forked or derivative code is patched to incorporate the new fixes.

Workarounds
Remove the public schema from the search path.

References
If there are any questions or comments about this advisory, contact [AWS/Amazon] Security via the vulnerability reporting page or directly via email to aws-security@amazon.com. Please do not create a public GitHub issue.

Source: NIST National Vulnerability Database NVD GitHub Advisory

Résumé IA

Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.

Une vulnérabilité référencée CVE-2026-11401 a été découverte dans aws.
L'exploitation peut entraîner la prise de contrôle totale du système. Score CVSS : 8.0/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « aws CVE-2026-11401 » sur le site de l'éditeur.

CVE-2026-11401 (aws) — CWE-426 / CVSS v3 8.0
Vecteur d'attaque : distant (réseau)
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.

❓ Quel est le problème

AWS Advanced Go Wrapper for Amazon Aurora PostgreSQLにおける信頼されていない検索パスの問題。

📍 Périmètre concerné

Amazon Aurora PostgreSQLのAWS Advanced Go WrapperのGlobalDatabasePlugin。

🔥 Gravité

信頼されていないパスを利用してAmazon RDSユーザーの権限を不正にエスカレーションできる。

🔧 Comment corriger

AWS Advanced Go Wrapperの2026-05-26リリースにアップグレード。

🛡️ Contournement

情報なし

🔍 Détection

影響を受けるバージョンのAWS Advanced Go Wrapperを使用しているかを確認。

Paquets affectés

go github.com/aws/aws-advanced-go-wrapper/awssql/v2

[{"type":"SEMVER","events":[{"introduced":"0"},{"fixed":"2.0.1"}]}]

go github.com/aws/aws-advanced-go-wrapper/xray

[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"1.07"}]}]

go github.com/aws/aws-advanced-go-wrapper/aws-secrets-manager

[{"type":"SEMVER","events":[{"introduced":"0"},{"fixed":"1.1.2"}]}]

go github.com/aws/aws-advanced-go-wrapper/custom-endpoint

[{"type":"SEMVER","events":[{"introduced":"0"},{"fixed":"1.0.4"}]}]

go github.com/aws/aws-advanced-go-wrapper/federated-auth