CVE-2026-124501：Tidelift moto AWS Batch 模拟模块 models.py 权限管理缺陷

Tidelift moto 5.2.0 至 5.2.4 的 AWS Batch 模拟组件 moto/batch/models.py 存在权限管理缺陷，攻击者可通过操纵 privileged 与 volumes 参数获取不应拥有的权限，CVSS 评分 6.9。该漏洞可经网络远程利用，无需登录或用户交互，公开利用代码已出现，厂商经提前联系未作回应，目前无补丁。