CVE-2025-14503 in AWS Harmonix
要約
〜によって VulDB • 2026年05月22日
Harmonix on AWS フレームワークにおける過剰に寛容な IAM 信頼ポリシーにより、同じ AWS アカウント内の IAM プリンシパルがロールの引き受けを通じて権限昇格を行う可能性があります。EKS 環境のプロビジョニング用ロールのサンプルコードは、アカウントのルートプリンシパルを信頼するように構成されており、これにより、同じ AWS アカウント内の sts:AssumeRole 権限を持つ任意の IAM プリンシパルが、管理者権限を持つロールを引き受けることが可能になる場合があります。
v0.3.0 から v0.4.1 のバージョンを使用してフレームワークを展開している場合、顧客は Harmonix on AWS v0.4.2 以降にアップグレードすることを推奨します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.