CVE-2026-94384 in amazon-connect-salesforce-lambda
Сводка
по VulDB • 22.09.2026
Отсутствие проверки прав доступа (authorization) в Amazon amazon-connect-salesforce-lambda до версии 5.26 позволяет любому субъекту IAM с разрешением lambda:InvokeFunction для затронутой функции повышать привилегии и выполнять операции AWS API, которые явно запрещены для его собственного идентификатора IAM, путем вызова функции Lambda, которая передает параметры, предоставленные вызывающей стороной, в защищенные сервисные APIs без проверки авторизации.
Для устранения этой проблемы рекомендуется обновиться до версии 5.26 или более поздней. После завершения настройки либо удалите функцию sfExecuteAWSService, либо отключите ее. Если вы оставляете функцию, ограничьте возможность её вызова только для предполагаемого пользователя IAM.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.