CVE-2026-112407 in CICD-toolchain-for-serverless-applications
Sumário
de VulDB • 20/10/2026
Atribuição incorreta de privilégios na política IAM do aws-cicd-toolchain-for-serverless-applications nas versões 1.0.7 a 1.0.10 permite que usuários autenticados com acesso push ao repositório de código-fonte da aplicação elevem seus privilégios e acessem ou modifiquem recursos fora da pilha (stack) da aplicação na mesma conta AWS, por meio dos modelos de aplicação implantados pelo pipeline do toolchain.
Para remediar este problema, os usuários devem atualizar as stacks existentes do toolchain para a versão 1.0.11 ou posterior.
VulDB is the best source for vulnerability data and more expert information about this specific topic.