Interfaz en español. Las fichas, los resúmenes y las fuentes conservan su idioma original.

AWS

Babelfish for PostgreSQL · Babelfish for Aurora PostgreSQL

CVE-2026-119923 CVE-2026-119924Actualizado 7 nov 2026

Revisar esta semanaAtaques no establecidos

Seguí las novedades de seguridad

Alertas prioritarias y resúmenes de Radar por correo.

.rd-subscription-header button,#radar-email-form{display:none!important}

Suscribite con tu correo. La activación requiere confirmación por email.

Aviso de seguridad

AWS confirms two TDS memory flaws: CVE-2026-119923 is reachable without authentication, while CVE-2026-119924 requires authentication.

Quiénes deben revisar: Babelfish operators.

Acción recomendadaCorrección disponible

Restrict TDS access. Match your engine and Babelfish versions to the AWS correction matrix before upgrading.

Revisar sistemas afectados Armar un plan de respuesta

¿Cuál es la vulnerabilidad y su impacto?

The handshake flaw can affect database process confidentiality, integrity and availability. The authenticated RPC flaw can disclose adjacent memory or interrupt service.

Do not apply one extension version threshold to every Aurora branch. The bulletin does not establish active exploitation.

Proveedor / autor: AWS
Identificadores de vulnerabilidad: CVE-2026-119923 · CVE-2026-119924
Acceso necesario: Depende de la aplicación o configuración
Divulgado: 6 nov 2026
Última revisión de evidencia: 7 nov 2026 UTC

¿Qué sistemas y versiones están afectados?

Producto	Afectado	Versión corregida / acción
Babelfish for PostgreSQL	Affected branches listed in AWS 2026-166.	4.105.66.1
Aurora PostgreSQL with Babelfish enabled	Match both engine and extension versions to AWS 2026-166.	Use the bulletin's branch matrix and apply pending maintenance.

Usá las indicaciones para tu producto y rama. Confirmá con el proveedor las correcciones adaptadas a tu distribución; el nombre del producto por sí solo no establece exposición.

¿Qué se sabe de la explotación?

Ataques observados

Ataques no establecidos

Fundamento de la prioridad

Only deployments with Babelfish enabled are in scope; the two CVEs have different authentication requirements.

¿Qué implica para los entornos de IA?

Check databases used by agents if Babelfish is enabled.

Fuentes de este aviso

AWS 2026-166AWS · Revisado 7 nov 2026 UTC

Abrir evidencia de respaldo y registro técnico

Historial editorial1 entrada

7 nov 2026 UTCAdded vendor scope, corrections and response guidance.

Acciones de respuesta

Prepará tu respuesta

0 de 2 acciones registradas como completadas

Usá esta lista para evaluar si el aviso afecta a tus sistemas, registrar las acciones de tu equipo y compartir el resultado. Radar no escanea ni verifica tu entorno.

Los cambios se guardan automáticamente en este navegador. No se sincronizan con tu equipo ni se envían a Oktsec.

1. Evaluá si aplica a tu entorno

Revisá los sistemas y versiones afectados y registrá tu decisión a continuación. Si tenés dudas, elegí «Requiere verificación».

Evaluación de aplicabilidadSin evaluar

2. Registrá la respuesta

Indicá el sistema y la persona o equipo responsable. Actualizá cada acción y agregá una referencia al ticket o notas sobre lo revisado.

Sistema o servicioPersona o equipo responsable

Confirm Babelfish is enabled
Record engine and extension versions.
Estado: Confirm Babelfish is enabled
Agregar evidencia o notas
Evidencia o notas de seguimientoUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
Apply the branch correction
Restrict TDS, normally port 1433, to trusted sources while upgrading.
Estado: Apply the branch correction
Agregar evidencia o notas
Evidencia o notas de seguimientoUsá solo referencias. No guardes credenciales ni datos confidenciales acá.

3. Compartí el plan

Descargá un archivo Markdown con tu decisión, los estados de las acciones, las notas y las fuentes. Compartilo con tu equipo o adjuntalo a un ticket.

VERIFICÁ TU ENTORNO

Sistemas afectados y correcciones

Abrir plan de respuesta

Compará la versión en ejecución y la configuración con las indicaciones del proveedor.

Producto	Afectado	Versión corregida / acción
Babelfish for PostgreSQL	Affected branches listed in AWS 2026-166.	4.105.66.1
Aurora PostgreSQL with Babelfish enabled	Match both engine and extension versions to AWS 2026-166.	Use the bulletin's branch matrix and apply pending maintenance.

Confirmá con el proveedor las correcciones adaptadas a tu distribución. Coincidir en el producto no basta para establecer exposición.

Acceso necesarioDepende de la aplicación o configuración

EVIDENCIA CON FUENTES

Evidencia y fuentes

Revisado 7 nov 2026 UTC

Por qué tiene esta prioridad

Only deployments with Babelfish enabled are in scope; the two CVEs have different authentication requirements.

Criterios de prioridad

Evidencia de CISA KEV

Catálogo 2026.11.04 · Revisado 5 nov 2026 UTC

No hay un CVE coincidente en el corte del catálogo revisado. Esto no demuestra ausencia de explotación. Revisá las fuentes del incidente y las indicaciones del proveedor.

Evidencia de respaldo

Producto / CVE	Evidencia de ataques	Indicaciones de la fuente
Product attribution unavailableCVE-2026-119923	Ataques no establecidos La evidencia revisada no establece si esta vulnerabilidad se usó en ataques.	Fuente del producto no establecidaRevisar sistemas afectados
Product attribution unavailableCVE-2026-119924	Ataques no establecidos La evidencia revisada no establece si esta vulnerabilidad se usó en ataques.	Fuente del producto no establecidaRevisar sistemas afectados

Estimaciones por CVE2 CVEs

CVE-2026-119923

Estimación no disponible. No equivale a un puntaje de cero.

CVE-2026-119924