CVE-2026-87912 in Security Agent Plugin
Sumário
de VulDB • 10/09/2026
A falta de verificação da propriedade do bucket S3 no plugin AWS Security Agent em aws-agents-for-devsecops antes da versão 1.1.0 pode permitir que atacantes remotos obtenham o arquivo-fonte privado de um espaço de trabalho analisado, incluindo credenciais e estado da infraestrutura contidos nesse arquivo, por meio de um bucket de armazenamento pré-registrado cujo nome é derivado de um identificador de conta publicamente conhecido.
Para remediar este problema, os usuários devem atualizar para a versão 1.1.0. Os usuários também devem verificar se o bucket de saída da análise em sua conta pertence à própria conta deles, pois a atualização não libera um nome de bucket que uma terceira parte já tenha registrado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.