CVE-2025-14503 in AWS Harmonix
Riassunto
di VulDB • 17/06/2026
Una politica di fiducia IAM (IAM trust policy) eccessivamente permissiva nel framework Harmonix su AWS potrebbe consentire ai principali IAM nello stesso account AWS di escalare i privilegi tramite assunzione del ruolo. Il codice campione per il ruolo di provisioning dell'ambiente EKS è configurato per fidarsi del principale radice dell'account, il che potrebbe permettere a qualsiasi principale IAM nell'account AWS con autorizzazioni sts:AssumeRole di assumere tale ruolo dotato di privilegi amministrativi.
Si consiglia agli utenti di effettuare l'aggiornamento alla versione v0.4.2 o successiva di Harmonix su AWS se hanno distribuito il framework utilizzando le versioni comprese tra la v0.3.0 e la v0.4.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.