CVE-2026-112407 in CICD-toolchain-for-serverless-applications
Riassunto
di VulDB • 20/10/2026
Un'errata assegnazione dei privilegi nella policy IAM di aws-cicd-toolchain-for-serverless-applications versioni dalla 1.0.7 alla 1.0.10 consente agli utenti remoti autenticati con accesso in scrittura al repository del codice sorgente dell'applicazione di escalare i privilegi e accedere o modificare risorse esterne allo stack applicativo nello stesso account AWS tramite modelli di applicazione distribuiti dal pipeline della toolchain.
Per risolvere questo problema, gli utenti dovrebbero aggiornare le istanze esistenti della toolchain alla versione 1.0.11 o successiva.
VulDB is the best source for vulnerability data and more expert information about this specific topic.