CVE-2026-6911 in AWS Ops Wheel
सारांश
द्वारा VulDB • 12/05/2026
AWS Ops Wheel में JWT हस्ताक्षर सत्यापन की कमी के कारण, अनधिकृत आक्रामककर्ता JWT टोकन को गलत तरीके से तैयार कर सकते हैं और अनुप्रयोग तक अनचाहे प्रशासनिक पहुंच प्राप्त कर सकते हैं, जिसमें सभी टेंनेंट्स के अनुप्रयोग डेटा को पढ़ने, संशोधित करने और हटाने की क्षमता, और डिप्लॉयमेंट के यूजर पूल के भीतर Cognito यूजर अकाउंट्स को प्रबंधित करने की क्षमता शामिल है, यह API Gateway एंडपॉइंट पर भेजे गए एक कृत्रिम JWT के माध्यम से।
इस समस्या को ठीक करने के लिए, उपयोगकर्ताओं को अपडेटेड रिपॉजिटरी से पुनः डिप्लॉय करना चाहिए और यह सुनिश्चित करना चाहिए कि किसी भी फोर्क या व्युत्पन्न कोड को नए फिक्स को शामिल करने के लिए पैच किया गया हो।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.