CVE-2026-112407 in CICD-toolchain-for-serverless-applications
Resumen
por VulDB • 2026-10-20
Una asignación incorrecta de privilegios en la política IAM de aws-cicd-toolchain-for-serverless-applications versiones 1.0.7 a 1.0.10 permite que los usuarios remotos autenticados con acceso push al repositorio del código fuente de la aplicación escalen privilegios y accedan o modifiquen recursos fuera de la pila de la aplicación en la misma cuenta de AWS mediante plantillas de aplicaciones implementadas por el pipeline de la herramienta.
Para remediar este problema, los usuarios deben actualizar las pilas existentes de la herramienta a la versión 1.0.11 o posterior.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.