Amazon закрыла критическую уязвимость 9.9 в Neptune

Amazon устранила CVE-2026-110812 в движке Neptune: десериализация недоверенных данных в компоненте импорта графа Gremlin позволяла аутентифицированному пользователю выполнять код и получать доступ к внутренним учётным данным. Уязвимость оценена в 9.9 по CVSS 3.1, исправления вышли в версиях 1.4.7.1, 1.4.8.1 и 1.5.0.0.

• CVSS 3.1 — 9.9, CVSS 4.0 — 9.4, классы CWE-502 и CWE-918
• Затронуты версии Neptune от 1.2.0.0 до 1.5.0.0
• Публичного эксплойта нет, EPSS — 0,4% за 30 дней
• ZoomEye нашёл 547 открытых Gremlin-сервисов на порту 8182