شناسایی آسیب‌پذیری‌های بحرانی در AWS Research and Engineering Studio
در تاریخ ۶ آوریل ۲۰۲۶، شرکت آمازون وب سرویسز (AWS) هشدار امنیتی مهمی درباره آسیب‌پذیری‌های بحرانی در نرم‌افزار Research and Engineering Studio (RES) منتشر کرد. این نرم‌افزار که به عنوان یک پورتال متن‌باز برای مدیریت محیط‌های تحقیقاتی و مهندسی مبتنی بر فضای ابری طراحی شده است، در نسخه‌های مختلف خود دارای چندین نقص امنیتی است که می‌تواند به مهاجمان اجازه دهد کنترل سیستم‌های میزبان مجازی را به دست آورند.
نخستین آسیب‌پذیری با شناسه CVE-۲۰۲۶-۵۷۰۷ مربوط به عدم پاک‌سازی ورودی‌ها در بخش نام‌گذاری نشست‌های دسکتاپ مجازی است. این نقص در نسخه‌های ۲۰۲۵.۰۳ تا ۲۰۲۵.۱۲.۰۱ وجود دارد و به یک کاربر احراز هویت شده از راه دور اجازه می‌دهد با ارسال نام نشست دستکاری شده، دستورات دلخواه خود را با سطح دسترسی ریشه (root) روی میزبان دسکتاپ مجازی اجرا کند. این موضوع می‌تواند منجر به نفوذ کامل به سیستم و کنترل آن شود.
آسیب‌پذیری دوم با شناسه CVE-۲۰۲۶-۵۷۰۸ به کنترل نامناسب ویژگی‌های قابل تغییر توسط کاربر در بخش ایجاد نشست مربوط می‌شود. این مشکل در نسخه‌های قبل از ۲۰۲۶.۰۳ مشاهده شده است و به مهاجم احراز هویت شده امکان می‌دهد با ارسال درخواست‌های API دستکاری شده، سطح دسترسی خود را افزایش داده و مجوزهای پروفایل نمونه میزبان دسکتاپ مجازی را به دست آورد. این امر می‌تواند به تعامل غیرمجاز با سایر منابع و سرویس‌های AWS منجر شود.
سومین آسیب‌پذیری با شناسه CVE-۲۰۲۶-۵۷۰۹ در API مرورگر فایل (FileBrowser) وجود دارد و نسخه‌های ۲۰۲۴.۱۰ تا ۲۰۲۵.۱۲.۰۱ را تحت تاثیر قرار می‌دهد. در این مورد نیز ورودی‌های غیر پاک‌سازی شده به مهاجم احراز هویت شده اجازه می‌دهد دستورات دلخواه را روی نمونه EC2 مدیریت‌کننده خوشه اجرا کند. این نقص می‌تواند به نفوذ و کنترل بیشتر بر زیرساخت‌های ابری منجر شود.
تمام نسخه‌های AWS Research and Engineering Studio تا نسخه ۲۰۲۵.۱۲.۰۱ تحت تاثیر این آسیب‌پذیری‌ها قرار دارند و کاربران و مدیران سیستم‌ها به شدت توصیه شده‌اند که به‌روزرسانی‌های امنیتی ارائه شده را هرچه سریع‌تر اعمال کنند. همچنین بررسی دقیق لاگ‌ها و فعالیت‌های غیرمعمول در محیط‌های مبتنی بر RES برای شناسایی احتمالی نفوذهای موفق ضروری است.
این آسیب‌پذیری‌ها نشان‌دهنده اهمیت بالای مدیریت امنیت در محیط‌های ابری و نرم‌افزارهای متن‌باز است که در حوزه‌های تحقیق و مهندسی کاربرد دارند. با توجه به اینکه AWS یکی از بزرگ‌ترین ارائه‌دهندگان خدمات ابری در جهان است، هرگونه نقص امنیتی در محصولات آن می‌تواند تاثیر گسترده‌ای بر کاربران و سازمان‌های مختلف داشته باشد.
در نهایت، توصیه می‌شود که سازمان‌ها علاوه بر اعمال به‌روزرسانی‌ها، سیاست‌های امنیتی قوی‌تری برای کنترل دسترسی‌ها و نظارت بر فعالیت‌های کاربران در محیط‌های ابری خود تدوین و اجرا کنند. همچنین استفاده از ابزارهای تحلیل امنیتی و تست نفوذ به صورت دوره‌ای می‌تواند به شناسایی و رفع آسیب‌پذیری‌های احتمالی کمک کند.