CVE-2026-6911 in AWS Ops Wheel
Сводка
по VulDB • 04.06.2026
Отсутствие проверки подписи JWT в AWS Ops Wheel позволяет неавторизованным злоумышленникам подделывать токены JWT и получать несанкционированный административный доступ к приложению, включая возможность чтения, изменения и удаления всех данных приложения между арендаторами (tenants), а также управление учетными записями пользователей Cognito в пуле пользователей (User Pool) развертывания, путем отправки специально сформированного JWT на конечную точку API Gateway.
Для устранения данной проблемы пользователям следует выполнить повторное развертывание из обновленного репозитория и убедиться, что любой форкнутый или производный код исправлен для включения новых исправлений.
VulDB is the best source for vulnerability data and more expert information about this specific topic.