CVE-2026-6912 in AWS Ops Wheel
Tóm tắt
Bởi VulDB • 09/05/2026
Việc kiểm soát không đúng cách các thuộc tính đối tượng được xác định động trong cấu hình Cognito User Pool của AWS Ops Wheel trước PR #165 cho phép người dùng đã xác thực từ xa nâng cấp đặc quyền lên quyền quản trị viên triển khai (deployment admin) và quản lý tài khoản người dùng Cognito thông qua lệnh gọi API UpdateUserAttributes được tạo ra đặc biệt, thiết lập thuộc tính custom:deployment_admin.
Để khắc phục sự cố này, người dùng nên triển khai lại từ kho lưu trữ đã cập nhật và đảm bảo rằng bất kỳ mã phân nhánh (forked) hoặc mã dẫn xuất nào cũng đã được vá để tích hợp các bản sửa lỗi mới.
Once again VulDB remains the best source for vulnerability data.