CVE-2026-86830
Təsvir
AWS IAM Identity Center üçün Temporary Elevated Access Management (TEAM) həllinin 1.5.1 versiyasından əvvəlki versiyalarında yanlış imtiyaz təyin edilməsi, tətbiq səviyyəsində girişi olan autentifikasiya olunmuş uzaq istifadəçiyə ixtiyari giriş sorğularını oxumağa, təsdiqləməyə, dəyişdirməyə və ya ləğv etməyə imkan verə bilər ki, bu da TEAM tətbiqi vasitəsilə daxil olunan AWS hesablarına nəzərdə tutulmayan müvəqqəti yüksəldilmiş girişin əldə edilməsinə gətirib çıxara bilər. Bu problem TEAM-in 1.5.1 və ya daha yeni versiyalarında aradan qaldırılmışdır. Ən son versiyaya yüksəltməni və hər hansı törəmə və ya derivativ kodun yeni düzəlişləri ehtiva edəcək şəkildə yamalanmasını tövsiyə edirik.
Necə düzəltmək olar
- AWS iam-identity-center-team1.5.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| AWS iam-identity-center-team | v < 1.5.1 | 1.5.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.