Идентификатор бюллетеня: 2026-136-AWSОбласть применения: AWSТип контента: Важное (требует внимания)Дата публикации: 15.10.2026 09:30 PDTОписание:Amazon Neptune — это полностью управляемый сервис графовых баз данных. Мы выявили CVE-2026-110812, проблему в Apache TinkerPop, связанную с функциональностью Gremlin, используемой Amazon Neptune. При определенных условиях аутентифицированный субъект с разрешениями плоскости данных (запросов) Neptune мог отправить запрос, который приводил к небезопасной обработке недоверенного ввода движком запросов, что могло привести к непреднамеренным действиям в среде движка запросов. Эта проблема была устранена в версиях движка, перечисленных ниже; мы рекомендуем клиентам обновиться.Затронутые версии: >=1.2.0.0Пожалуйста, обратитесь к статье ниже для получения самой актуальной и полной информации, связанной с этим бюллетенем безопасности AWS.