CVE-2026-103956

Loom for AWS versiya 1.6.1-dən əvvəlki versiyalarda autentifikasiya asılılığındakı kritik funksiya üçün autentifikasiyanın olmaması, heç bir şəxsiyyət provayderinin konfiqurasiya edilmədiyi tətbiqlərdə uzaqdakı aktorlara tətbiqin API-na hər hansı sorğu göndərməklə agent idarəetmə paneli üzərində super-admin səlahiyyətləri əldə etməyə imkan verirdi. Bu səlahiyyətlərə alət serverlərinin qeydiyyatı, saxlanılan inteqrasiya etibarnamələrinin oxunması və idarə olunan agent rollarına təyin edilmiş IAM rol siyasətlərinin yenidən yazılması daxildir. Bu problemi aradan qaldırmaq üçün istifadəçilər versiyanı 1.6.1 və ya daha yeni versiyaya yüksəltməlidirlər.