- Son 7 gün
- CWE-266
CVE-2026-112407
AWS CICD-toolchain-for-serverless-applications ürününde yanlış ayrıcalık ataması nedeniyle yetki yükseltme
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- AMZN
ÖzetTürkçe
AWS CICD-toolchain-for-serverless-applications ürününün 1.0.7 ile 1.0.10 sürümleri arasındaki IAM politikasında yanlış ayrıcalık ataması bulunmaktadır. Bu durum, uygulama kaynak deposuna itme (push) erişimi olan uzak kimliği doğrulanmış kullanıcıların, araç zinciri boru hattı (pipeline) tarafından dağıtılan uygulama şablonları aracılığıyla ayrıcalıklarını yükseltmesine ve aynı AWS hesabındaki uygulama yığını dışındaki kaynalara erişmesine veya bunları değiştirmesine olanak tanımaktadır. Sorunu gidermek için kullanıcıların mevcut araç zinciri yığınlarını 1.0.11 veya daha yeni bir sürüme yükseltmesi gerekmektedir.
Kaynaktaki açıklama (İngilizce)
Incorrect privilege assignment in the IAM policy of AWS CICD-toolchain-for-serverless-applications 1.0.7 through 1.0.10 allows remote authenticated users with push access to the application source repository to escalate privileges and access or modify resources outside the application stack in the same AWS account via application templates deployed by the toolchain pipeline.
To remediate this issue, users should upgrade existing toolchain stacks to version 1.0.11 or later.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| AWS CICD-toolchain-for-serverless-applications | ≥ 1.0.7, ≤ 1.0.10 | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.