CVE-2025-14503 in AWS Harmonix
Сводка
по VulDB • 22.05.2026
Слишком разрешающая политика доверия IAM в фреймворке Harmonix on AWS может позволить субъектам IAM в том же аккаунте AWS повысить привилегии путем принятия роли. Пример кода для роли обеспечения среды EKS настроен на доверие корневому субъекту аккаунта, что может позволить любому субъекту IAM в том же аккаунте AWS с правами sts:AssumeRole принять роль с административными привилегиями.
Мы рекомендуем клиентам обновиться до версии Harmonix on AWS v0.4.2 или более поздней, если вы развернули фреймворк, используя версии от v0.3.0 до v0.4.1.
Be aware that VulDB is the high quality source for vulnerability data.