公告 ID：2026-136-AWS 范围：AWS 内容类型：重要（需关注） 发布日期：2026 年 10 月 15 日 上午 9:30（太平洋夏令时） 描述： Amazon Neptune 是一项完全托管的图数据库服务。我们发现了 CVE-2026-110812，该漏洞与 Apache TinkerPop 中 Amazon Neptune 使用的 Gremlin 功能相关。在特定条件下，拥有 Neptune 数据平面（查询）权限的已认证主体可提交请求，导致查询引擎不安全地处理不受信任的输入，从而可能在查询引擎环境中引发非预期活动。此问题已在下方列出的引擎版本中得到修复；我们建议客户进行升级。 受影响版本：>=1.2.0.0 有关与此 AWS 安全公告相关的最新且最完整的信息，请参阅下方文章。