CVE-2026-87912 in Security Agent Plugin
요약
\~에 의해 VulDB • 2026. 09. 10.
Amazon aws-agents-for-devsecops의 AWS Security Agent 플러그인에서 1.1.0 버전 이전에는 S3 버킷 소유권 검증이 누락되어 있습니다. 이로 인해 원격 공격자가 공개적으로 알려진 계정 식별자에서 파생된 이름의 사전 등록 저장소 버킷을 통해 스캔된 워크스페이스의 개인용 소스 아카이브(해당 아카이브에 포함된 자격 증명 및 인프라 상태 포함)를 획득할 수 있을 가능성이 있습니다.
이 문제를 해결하려면 사용자는 버전 1.1.0으로 업그레이드해야 합니다. 또한 사용자는 자신의 계정에서 스캔 출력 버킷이 자신들의 계정에 의해 소유되어 있는지 확인해야 합니다. 왜냐하면 업그레이드는 제3자가 이미 등록한 버킷 이름을 해제하지 않기 때문입니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.