CVE-2026-86830 in Iam Identity Center Team

الملخص

بحسب VulDB • 14/09/2026

تخصيص غير صحيح للصلاحيات في إدارة الوصول المؤقت المرتفع (TEAM) لحلول AWS IAM Identity Center قبل الإصدار 1.5.1 قد يسمح لمستخدم عن بُعد مُصادق عليه يمتلك وصولاً على مستوى التطبيق بقراءة أو الموافقة على أو تعديل أو إلغاء طلبات الوصول التعسفية، مما يؤدي إلى الحصول غير المقصود على وصول مؤقت مرتفع إلى حسابات AWS التي يتم الوصول إليها باستخدام نشر TEAM.

تم معالجة هذه المشكلة في إصدار 1.5.1 من TEAM أو ما بعده. نوصي بالترقية إلى أحدث إصدار وضمان تصحيح أي شفرة مشتقة أو مستنسخة لتضمين الإصلاحات الجديدة.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: AMZN
• حجز: 08/09/2026
• إفشاء: 14/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-403672
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 7.2 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86830
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86830
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86830/