Bulletin ID: 2026-136-AWSスコープ: AWSコンテンツタイプ: 重要 (注意が必要)公開日: 2026年10月15日 午前9時30分 PDT説明:Amazon Neptune は、完全にマネージドされたグラフデータベースサービスです。Amazon Neptune が使用する Gremlin 機能に関連する Apache TinkerPop の問題である CVE-2026-110812 を特定しました。特定の条件下では、Neptune データプレーン (クエリ) 権限を持つ認証済みプリンシパルが、クエリエンジンが信頼されていない入力を安全でない方法で処理する原因となるリクエストを送信する可能性があり、クエリエンジン環境内で意図しないアクティビティにつながる可能性があります。この問題は、以下のエンジンバージョンで修正されました。お客様はアップグレードすることをお勧めします。影響を受けるバージョン: >=1.2.0.0この AWS セキュリティーブレティンに関連する最新かつ完全な情報については、以下の記事を参照してください。