CVE-2026-6911
Təsvir
AWS Ops Wheel-də JWT imzasının yoxlanılmasının olmaması, autentifikasiya olunmamış hücumçulara saxta JWT tokenləri yaratmağa və tətbiqə gözlənilməz inzibati giriş əldə etməyə imkan verir. Bu, API Gateway son nöqtəsinə göndərilmiş xüsusi hazırlanmış JWT vasitəsilə bütün tenant-lar üzrə tətbiq məlumatlarını oxumaq, dəyişdirmək və silmək, həmçinin deployment-in User Pool daxilindəki Cognito istifadəçi hesablarını idarə etmək imkanını ehtiva edir. Bu problemi aradan qaldırmaq üçün istifadəçilər yenilənmiş repozitoriyadan yenidən deployment etməli və hər hansı fork edilmiş və ya törəmə kodun yeni düzəlişləri ehtiva etdiyindən əmin olmalıdırlar.
Necə düzəltmək olar
- AWS AWS Ops Wheel163 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| AWS AWS Ops Wheel | v < 163 | 163 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.