p PatchFirst

CVE-2026-18654

CVE-2026-18654 · Disabled SSH host key verification in Amazon AWS CLI EMR helper commands

This page contains facts from public vulnerability sources. Check the original advisory before updating.

This page shows selected source facts. See the linked advisories for the complete description and affected versions.

Key exchange without entity authentication in the EMR SSH helper commands in Amazon AWS CLI before 1.45.28 and AWS CLI v2 before 2.35.3 might allow man-in-the-middle attackers to intercept SSHsessions and file transfers via network positioning between the client and the EMR cluster endpoint. To remediate this issue, users should upgrade to AWS CLI v1 1.45.28 or later, or AWS CLI v2 2.35.3 or later.

CVSS 6.9 · Medium · EPSS 0.5% · Fix available

Published
Updated

Stack: python

Affected products and versions

  • aws-cli

    Versions
    • ≥ 0, ≤ 1.45.27: Affected (custom)
    • ≥ 0, ≤ 2.35.2: Affected (custom)

    No fix published

  • awscli PyPI

    Versions
    • 0.10.1
    • 0.11.0
    • 0.12.0
    • 0.13.0
    • 0.13.1
    • 0.13.2
    • 0.14.0
    • 0.14.1
    • 0.15.0
    • 0.16.0
    • 0.4.1
    • 0.4.2
    • 0.4.3
    • 0.4.4
    • 0.4.5
    • 0.5.0
    • 0.5.1
    • 0.5.2
    • 0.5.3
    • 0.6.0
    • 0.7.0
    • 0.8.0
    • 0.8.1
    • 0.8.2
    • 0.8.3
    • 0.9.1
    • 0.9.2
    • 0.9.3
    • 1.0.0
    • 1.1.0
    • 1.1.1
    • 1.1.2
    • 1.10.0
    • 1.10.1
    • 1.10.10
    • 1.10.11
    • 1.10.12
    • 1.10.13
    • 1.10.14
    • 1.10.15
    • 1.10.16
    • 1.10.17
    • 1.10.18
    • 1.10.19
    • 1.10.2
    • 1.10.20
    • 1.10.21
    • 1.10.22
    • 1.10.23
    • 1.10.24
    • 1.10.25
    • 1.10.26
    • 1.10.27
    • 1.10.28
    • 1.10.29
    • 1.10.3
    • 1.10.30
    • 1.10.31
    • 1.10.32
    • 1.10.33
    • 1.10.34
    • 1.10.35
    • 1.10.36
    • 1.10.37
    • 1.10.38
    • 1.10.39
    • 1.10.4
    • 1.10.40
    • 1.10.41
    • 1.10.42
    • 1.10.43
    • 1.10.44
    • 1.10.45
    • 1.10.46
    • 1.10.47
    • 1.10.48
    • 1.10.49
    • 1.10.5
    • 1.10.50
    • 1.10.51
    • 1.10.52
    • 1.10.53
    • 1.10.54
    • 1.10.55
    • 1.10.56
    • 1.10.57
    • 1.10.58
    • 1.10.59
    • 1.10.6
    • 1.10.60
    • 1.10.61
    • 1.10.62
    • 1.10.63
    • 1.10.64
    • 1.10.65
    • 1.10.66
    • 1.10.67
    • 1.10.7
    • 1.10.8
    • 1.10.9
    • 1.11.0
    • 1.11.1
    • 1.11.10
    • 1.11.100
    • 1.11.101
    • 1.11.102
    • 1.11.103
    • 1.11.104
    • 1.11.105
    • 1.11.106
    • 1.11.107
    • 1.11.108
    • 1.11.109
    • 1.11.11
    • 1.11.110
    • 1.11.111
    • 1.11.112
    • 1.11.113
    • 1.11.114
    • 1.11.115
    • 1.11.116
    • 1.11.117
    • 1.11.118
    • 1.11.119
    • 1.11.12
    • 1.11.120
    • 1.11.121
    • 1.11.122
    • 1.11.123
    • 1.11.124
    • 1.11.125
    • 1.11.126
    • 1.11.127
    • 1.11.128
    • 1.11.129
    • 1.11.13
    • 1.11.130
    • 1.11.131
    • 1.11.132
    • 1.11.133
    • 1.11.134
    • 1.11.135
    • 1.11.136
    • 1.11.137
    • 1.11.138
    • 1.11.139
    • 1.11.14
    • 1.11.140
    • 1.11.141
    • 1.11.142
    • 1.11.143
    • 1.11.144
    • 1.11.145
    • 1.11.146
    • 1.11.147
    • 1.11.148
    • 1.11.149
    • 1.11.15
    • 1.11.150
    • 1.11.151
    • 1.11.152
    • 1.11.153
    • 1.11.154
    • 1.11.155
    • 1.11.156
    • 1.11.157
    • 1.11.158
    • 1.11.159
    • 1.11.16
    • 1.11.160
    • 1.11.161
    • 1.11.162
    • 1.11.163
    • 1.11.164
    • 1.11.165
    • 1.11.166
    • 1.11.167
    • 1.11.168
    • 1.11.169
    • 1.11.17
    • 1.11.170
    • 1.11.171
    • 1.11.172
    • 1.11.173
    • 1.11.174
    • 1.11.175
    • 1.11.176
    • 1.11.177
    • 1.11.178
    • 1.11.179
    • 1.11.18
    • 1.11.180
    • 1.11.181
    • 1.11.182
    • 1.11.183
    • 1.11.184
    • 1.11.185
    • 1.11.186
    • 1.11.187
    • 1.11.188
    • 1.11.189
    • 1.11.19
    • 1.11.190
    • 1.11.2
    • 1.11.20
    • 1.11.21
    • 1.11.22
    • 1.11.23
    • 1.11.24
    • 1.11.25
    • 1.11.26
    • 1.11.27
    • 1.11.28
    • 1.11.29
    • 1.11.3
    • 1.11.30
    • 1.11.31
    • 1.11.32
    • 1.11.33
    • 1.11.34
    • 1.11.35
    • 1.11.36
    • 1.11.37
    • 1.11.38
    • 1.11.39
    • 1.11.4
    • 1.11.40
    • 1.11.41
    • 1.11.42
    • 1.11.43
    • 1.11.44
    • 1.11.45
    • 1.11.46
    • 1.11.47
    • 1.11.48
    • 1.11.49
    • 1.11.5
    • 1.11.50
    • 1.11.51
    • 1.11.52
    • 1.11.53
    • 1.11.54
    • 1.11.55
    • 1.11.56
    • 1.11.57
    • 1.11.58
    • 1.11.59
    • 1.11.6
    • 1.11.60
    • 1.11.61
    • 1.11.62
    • 1.11.63
    • 1.11.64
    • 1.11.65
    • 1.11.66
    • 1.11.67
    • 1.11.68
    • 1.11.69
    • 1.11.7
    • 1.11.70
    • 1.11.71
    • 1.11.72
    • 1.11.73
    • 1.11.74
    • 1.11.75
    • 1.11.76
    • 1.11.77
    • 1.11.78
    • 1.11.79
    • 1.11.8
    • 1.11.80
    • 1.11.81
    • 1.11.82
    • 1.11.83
    • 1.11.84
    • 1.11.85
    • 1.11.86
    • 1.11.87
    • 1.11.88
    • 1.11.89
    • 1.11.9
    • 1.11.90
    • 1.11.91
    • 1.11.92
    • 1.11.93
    • 1.11.94
    • 1.11.95
    • 1.11.96
    • 1.11.97
    • 1.11.98
    • 1.11.99
    • 1.12.0
    • 1.12.1
    • 1.12.2
    • 1.13.0
    • 1.14.0
    • 1.14.1
    • 1.14.10
    • 1.14.11
    • 1.14.12
    • 1.14.13
    • 1.14.14
    • 1.14.15
    • 1.14.16
    • 1.14.17
    • 1.14.18
    • 1.14.19
    • 1.14.2
    • 1.14.20
    • 1.14.21
    • 1.14.22
    • 1.14.23
    • 1.14.24
    • 1.14.25
    • 1.14.26
    • 1.14.27
    • 1.14.28
    • 1.14.29
    • 1.14.3
    • 1.14.30
    • 1.14.31
    • 1.14.32
    • 1.14.33
    • 1.14.34
    • 1.14.35
    • 1.14.36
    • 1.14.37
    • 1.14.38
    • 1.14.39
    • 1.14.4
    • 1.14.40
    • 1.14.41
    • 1.14.42
    • 1.14.43
    • 1.14.44
    • 1.14.45
    • 1.14.46
    • 1.14.47
    • 1.14.48
    • 1.14.49
    • 1.14.5
    • 1.14.50
    • 1.14.51
    • 1.14.52
    • 1.14.53
    • 1.14.54
    • 1.14.55
    • 1.14.56
    • 1.14.57
    • 1.14.58
    • 1.14.59
    • 1.14.6
    • 1.14.60
    • 1.14.61
    • 1.14.62
    • 1.14.63
    • 1.14.64
    • 1.14.65
    • 1.14.66
    • 1.14.67
    • 1.14.68
    • 1.14.69
    • 1.14.7
    • 1.14.70
    • 1.14.8
    • 1.14.9
    • 1.15.0
    • 1.15.1
    • 1.15.10
    • 1.15.11
    • 1.15.12
    • 1.15.13
    • 1.15.14
    • 1.15.15
    • 1.15.16
    • 1.15.17
    • 1.15.18
    • 1.15.19
    • 1.15.2
    • 1.15.20
    • 1.15.21
    • 1.15.22
    • 1.15.23
    • 1.15.24
    • 1.15.25
    • 1.15.26
    • 1.15.27
    • 1.15.28
    • 1.15.29
    • 1.15.3
    • 1.15.30
    • 1.15.31
    • 1.15.32
    • 1.15.33
    • 1.15.34
    • 1.15.35
    • 1.15.36
    • 1.15.37
    • 1.15.38
    • 1.15.39
    • 1.15.4
    • 1.15.40
    • 1.15.41
    • 1.15.42
    • 1.15.43
    • 1.15.44
    • 1.15.45
    • 1.15.46
    • 1.15.47
    • 1.15.48
    • 1.15.49
    • 1.15.5
    • 1.15.50
    • 1.15.51
    • 1.15.52
    • 1.15.53
    • 1.15.54
    • 1.15.55
    • 1.15.56
    • 1.15.57
    • 1.15.58
    • 1.15.59
    • 1.15.6
    • 1.15.60
    • 1.15.61
    • 1.15.62
    • 1.15.63
    • 1.15.64
    • 1.15.65
    • 1.15.66
    • 1.15.67
    • 1.15.68
    • 1.15.69
    • 1.15.7
    • 1.15.70
    • 1.15.71
    • 1.15.72
    • 1.15.73
    • 1.15.74
    • 1.15.75
    • 1.15.76
    • 1.15.77
    • 1.15.78
    • 1.15.79
    • 1.15.8
    • 1.15.80
    • 1.15.81
    • 1.15.82
    • 1.15.83
    • 1.15.84
    • 1.15.85
    • 1.15.9
    • 1.16.0
    • 1.16.1
    • 1.16.10
    • 1.16.100

    Update to 1.45.28

Original sources

Check your server →