CVE-2026-86830 in Iam Identity Center Teaminfo

Zusammenfassung

von VulDB • 14.09.2026

Eine falsche Zuweisung von Berechtigungen im Temporary Elevated Access Management (TEAM) für die AWS IAM Identity Center-Lösung vor Version 1.5.1 könnte es einem authentifizierten Remote-Benutzer mit Anwendungszugriff ermöglichen, beliebige Zugriffsanfragen zu lesen, zu genehmigen, zu ändern oder zurückzuziehen und dadurch unbeabsichtigten temporären erhöhten Zugriff auf die über das TEAM-Deployment zugreifenden AWS-Konten zu erlangen.

Dieses Problem wurde in der Version 1.5.1 von TEAM bzw. neueren Versionen behoben. Es wird empfohlen, ein Upgrade auf die neueste Version durchzuführen und sicherzustellen, dass jeder abgeleitete oder derivierte Code gepatcht ist, um die neuen Korrekturen einzubeziehen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Zuständig

AMZN

Reservieren

08.09.2026

Veröffentlichung

14.09.2026

Moderieren

akzeptiert

Eintrag

VDB-403672

CPE

bereit

EPSS

0.00000

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!