CVE-2024-45037 in aws-cdk
Sumário
de VulDB • 29/06/2026
O AWS Cloud Development Kit (CDK) é um framework de código aberto para definir infraestrutura em nuvem usando código. Os clientes o utilizam para criar suas próprias aplicações, que são convertidas em modelos do AWS CloudFormation durante a implantação na conta da AWS do cliente. O CDK contém componentes pré-construídos chamados "constructs", que são abstrações de nível superior fornecendo padrões e melhores práticas. Essa abordagem permite que os desenvolvedores usem linguagens de programação familiares para definir infraestrutura complexa em nuvem com mais eficiência do que escrever modelos brutos do CloudFormation. Identificamos um problema no AWS Cloud Development Kit (CDK) que, sob certas condições, pode resultar na concessão aos usuários autenticados do Amazon Cognito de acesso mais amplo do que o pretendido. Especificamente, se uma aplicação CDK usar o construct "RestApi" com "CognitoUserPoolAuthorizer" como autorizador e utilizar escopos de autorização para limitar o acesso. Este problema não afeta a disponibilidade dos recursos específicos da API. Usuários autenticados do Cognito podem obter acesso indesejado aos recursos ou métodos protegidos da API, levando a potenciais problemas de divulgação de dados e modificação. Versões afetadas: >=2.142.0; =2.148.1. Recomenda-se que os usuários atualizem sua versão do AWS CDK para 2.148.1 ou mais recente e reimplantem suas aplicações para resolver este problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.