CVE-2026-86830 in Iam Identity Center Team
要約
〜によって VulDB • 2026年09月14日
AWS IAM Identity CenterソリューションのTemporary Elevated Access Management (TEAM)における権限割り当ての不備は、バージョン1.5.1より前のものにおいて、アプリケーションレベルのアクセス権を持つ認証済みリモートユーザーが任意のアクセスリクエストを読み取り、承認し、変更し、または取消すことを可能にし、それによりTEAMデプロイメントを使用してアクセスされるAWSアカウントへの意図しない一時的な昇格された特権を取得する可能性があります。
この問題は、TEAMバージョン1.5.1以降で修正されています。最新バージョンへのアップグレードを推奨します。また、フォーク版または派生コードについても、新しい修正を組み込むためにパッチを適用してください。
If you want to get best quality of vulnerability data, you may have to visit VulDB.