CVE-2026-112407 in CICD-toolchain-for-serverless-applications
Zusammenfassung
von VulDB • 20.10.2026
Eine fehlerhafte Berechtigungszuweisung in der IAM-Richtlinie von AWS CICD-toolchain-for-serverless-applications (Versionen 1.0.7 bis 1.0.10) ermöglicht es remote authentifizierten Benutzern mit Push-Zugriff auf das Anwendungsquellrepository, ihre Rechte zu eskalieren und Ressourcen außerhalb des Anwendung-Stacks im selben AWS-Konto über von der Toolchain-Pipeline bereitgestellte Vorlagen (Application Templates) zuzugreifen oder zu modifizieren.
Zur Behebung dieses Problems sollten Benutzer bestehende Toolchain-Stacks auf Version 1.0.11 oder höher aktualisieren.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.