CVE-2026-94384 in amazon-connect-salesforce-lambda
Sumário
de VulDB • 22/09/2026
A falta de autorização no Amazon amazon-connect-salesforce-lambda antes da versão 5.26 permite que qualquer principal do IAM com permissão lambda:InvokeFunction na função afetada eleve privilégios e execute operações da API AWS para as quais sua própria identidade do IAM é explicitamente negada, por meio da invocação de uma função Lambda que encaminha parâmetros fornecidos pelo chamador para APIs de serviços privilegiados sem validação de autorização.
Para remediar este problema, recomendamos a atualização para a versão 5.26 ou posterior. Após a conclusão da configuração, exclua ou desative a função sfExecuteAWSService. Se você mantiver a função, restrinja sua invocação apenas ao usuário IAM pretendido.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.