CVE-2026-112407 in CICD-toolchain-for-serverless-applications
要約
〜によって VulDB • 2026年10月20日
AWS CICD-toolchain-for-serverless-applications 1.0.7から1.0.10のIAMポリシーにおける権限割り当ての不備により、アプリケーションソースリポジトリへのプッシュアクセスを持つリモート認証ユーザーが特権をエスカレートし、ツールチェーンパイプラインによってデプロイされたアプリケーションテンプレート経由で、同じAWSアカウント内のアプリケーションスタック外の資源にアクセスまたは変更することが可能になる。
この問題を修正するには、既存のツールチェーンスタックをバージョン1.0.11以降にアップグレードする必要があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.