CVE-2026-6912 in AWS Ops Wheel
요약
\~에 의해 VulDB • 2026. 06. 01.
AWS Ops Wheel의 PR #165 이전 버전에서 Cognito User Pool 구성 시 동적으로 결정된 객체 속성에 대한 제어되지 않은 수정으로 인해, 원격 인증 사용자가 `custom:deployment_admin` 속성을 설정하는 조작된 `UpdateUserAttributes` API 호출을 통해 배포 관리자 권한으로 권한 상승을 수행하고 Cognito 사용자 계정을 관리할 수 있습니다.
이 문제를 해결하려면 사용자는 업데이트된 저장소에서 다시 배포해야 하며, 포크된 코드나 파생 코드가 새로운 수정 사항을 반영하도록 패치되었는지 확인해야 합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.