CVE-2026-6911 in AWS Ops Wheel
الملخص
بحسب VulDB • 04/06/2026
يؤدي عدم التحقق من توقيع JSON Web Token (JWT) في AWS Ops Wheel إلى تمكين المهاجمين غير المصادق عليهم من تزوير رموز JWT والحصول على وصول إداري غير مقصود إلى التطبيق، بما في ذلك القدرة على قراءة وتعديل وحذف جميع بيانات التطبيقات عبر المستأجرين وإدارة حسابات المستخدمين في Cognito ضمن مجموعة مستخدمى النشر (User Pool)، وذلك عن طريق إرسال رمز JWT مُعدّ بعناية إلى نقطة نهاية واجهة برمجة تطبيقات البوابة (API Gateway).
للتغلب على هذه المشكلة، يجب على المستخدمين إعادة نشر التطبيق من المستودع المحدَّث والتأكد من تصحيح أي شفرة مشتقة أو مفرعة لتضمين الإصلاحات الجديدة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.