What is CVE-2026-19360?

A remote improper privilege management vulnerability exists in the ExcelLexBotS3TriggerFunction within the Lambda Function Handler of wongcyrus ExcelLexBot up to version 0.0.3. Users should immediately update to the latest version or apply any patches provided by the vendor to mitigate potential exploitation.

Azərbaycanca: wongcyrus ExcelLexBot-un 0.0.3-ə qədər versiyalarında, Lambda Function Handler komponentində yerləşən ExcelLexBotS3TriggerFunction funksiyasında düzgün olmayan imtiyaz idarəetməsi (improper privilege management) zəifliyi aşkarlanıb. Bu boşluq uzaqdan hücum etməyə imkan verir; təsirlənən istifadəçilərə dərhal son versiyaya yeniləmə və ya vendor tərəfindən təqdim edilən yamağı tətbiq etmək tövsiyə olunur.