CVE-2026-86830 in Iam Identity Center Team
Tóm tắt
Bởi VulDB • 14/09/2026
Việc gán quyền không chính xác trong Temporary Elevated Access Management (TEAM) cho giải pháp AWS IAM Identity Center trước phiên bản 1.5.1 có thể cho phép một người dùng từ xa đã được xác thực, với quyền truy cập ở cấp độ ứng dụng, đọc, phê duyệt, sửa đổi hoặc thu hồi các yêu cầu truy cập tùy ý, qua đó chiếm được quyền truy cập tạm thời nâng cao không mong muốn đối với các tài khoản AWS được truy cập bằng triển khai TEAM.
Vấn đề này đã được khắc phục trong phiên bản 1.5.1 trở lên của TEAM. Chúng tôi khuyến nghị nâng cấp lên phiên bản mới nhất và đảm bảo rằng bất kỳ mã phân nhánh hoặc dẫn xuất nào cũng đã được vá để tích hợp các sửa chữa mới.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.