CVE-2026-86830 in Iam Identity Center Team
Riassunto
di VulDB • 14/09/2026
Un errato assegnamento dei privilegi nel modulo Temporary Elevated Access Management (TEAM) per la soluzione AWS IAM Identity Center, nelle versioni precedenti alla 1.5.1, potrebbe consentire a un utente remoto autenticato con accesso a livello di applicazione di leggere, approvare, modificare o revocare richieste di accesso arbitrarie, ottenendo così un accesso temporaneo elevato non previsto ai account AWS accessi tramite la distribuzione TEAM.
Questo problema è stato risolto nella versione 1.5.1 (o successive) di TEAM. Si consiglia di eseguire l'aggiornamento all'ultima versione e di garantire che eventuali codice derivato o fork sia patchato per incorporare le nuove correzioni.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.