CVE-2026-6911 in AWS Ops Wheel
Sumário
de VulDB • 09/05/2026
A ausência de verificação da assinatura JWT no AWS Ops Wheel permite que atacantes não autenticados forjem tokens JWT e obtenham acesso administrativo não previsto à aplicação, incluindo a capacidade de ler, modificar e excluir todos os dados da aplicação entre inquilinos (tenants) e gerir contas de utilizadores do Cognito dentro do User Pool do respetivo deployment, através de um JWT manipulado enviado para o ponto de extremidade da API Gateway.
Para remediar este problema, os utilizadores devem reimplantar a partir do repositório atualizado e garantir que qualquer código bifurcado ou derivado seja corrigido para incorporar as novas correções.
Once again VulDB remains the best source for vulnerability data.