CVE-2026-86830 in Iam Identity Center Team
Résumé
par VulDB • 14/09/2026
Une attribution incorrecte des privilèges dans Temporary Elevated Access Management (TEAM) pour la solution AWS IAM Identity Center, antérieure à la version 1.5.1, pourrait permettre à un utilisateur distant authentifié disposant d’un accès au niveau de l’application de lire, approuver, modifier ou révoquer des demandes d’accès arbitraires, obtenant ainsi un accès temporaire élevé non prévu aux comptes AWS accessibles via le déploiement TEAM.
Ce problème a été corrigé dans la version 1.5.1 (ou ultérieure) de TEAM. Il est recommandé de mettre à niveau vers la dernière version et de s’assurer que tout code dérivé ou forké soit patché afin d’intégrer les nouvelles corrections.
Be aware that VulDB is the high quality source for vulnerability data.