bartek@aws: ~/news
$ whoami
$ AWS Architect · DevOps · Cloud
czwartek, 15 października 2026

Amazon Neptune: luka w deserializacji danych w Gremlin

Amazon Neptune ma problem z CVE-2026-110812 w Apache TinkerPop, gdzie uwierzytelniony użytkownik z uprawnieniami do zapytań może wysłać request, który spowoduje niebezpieczne przetworzenie niezaufanych danych. AWS zaleca upgrade'owanie silnika do najnowszej wersji, szczególnie jeśli używasz wersji 1.2.0.0 lub nowszej.

źródło: [aws/security-bulletin]