Bulletin ID: 2026-136-AWS범위: AWS콘텐츠 유형: 중요 (주의 필요)게시 날짜: 2026년 10월 15일 오전 9시 30분 PDT설명:Amazon Neptune는 완전 관리형 그래프 데이터베이스 서비스입니다. Amazon Neptune에서 사용하는 Gremlin 기능과 관련된 Apache TinkerPop의 문제인 CVE-2026-110812를 확인했습니다. 특정 조건 하에서 Neptune 데이터 플레인(쿼리) 권한이 있는 인증된 주체는 쿼리 엔진이 신뢰할 수 없는 입력을 안전하지 않게 처리하도록 하는 요청을 제출할 수 있으며, 이는 쿼리 엔진 환경 내에서 의도하지 않은 활동으로 이어질 수 있습니다. 이 문제는 아래 나열된 엔진 버전에서 해결되었으며, 고객은 업그레이드하는 것이 좋습니다.영향받는 버전: >=1.2.0.0이 AWS 보안 공지 관련 최신 정보 및 전체 정보는 아래 기사를 참조하십시오.