CVE-2023-35165

AWS Cloud Development Kit (AWS CDK), bulut altyapısını kodla tanımlamak ve AWS CloudFormation aracılığıyla sağlamak için kullanılan açık kaynaklı bir yazılım geliştirme çerçevesidir. `aws-cdk-lib` 2.0.0 ile 2.80.0 arası ve `@aws-cdk/aws-eks` 1.57.0 ile 1.202.0 arası paketlerde, `eks.Cluster` ve `eks.FargateCluster` yapıları, aşırı izin verici bir güven politikasına sahip olan `CreationRole` ve `default MastersRole` adlı iki rol oluşturur. `CreationRole` olarak adlandırılan ilk rol, kümeyi oluşturmak ve üzerine Kubernetes kaynaklarını (örneğin `KubernetesManifest`, `HelmChart`, ...) dağıtmak için lambda işleyicileri tarafından kullanılır. 1.62.0 veya daha yüksek CDK sürümüne sahip kullanıcılar (v2 kullanıcıları dahil) bundan etkilenebilir. `default MastersRole` olarak adlandırılan ikinci rol ise yalnızca `mastersRole` özelliği sağlanmadığında oluşturulur ve küme üzerinde `kubectl` komutlarını yürütme yetkilerine sahiptir. 1.57.0 veya daha yüksek CDK sürümüne sahip kullanıcılar (v2 kullanıcıları dahil) bundan etkilenebilir. Sorun, `@aws-cdk/aws-eks` v1.202.0 ve `aws-cdk-lib` v2.80.0 sürümlerinde düzeltilmiştir. Bu sürümler artık hesap kök sorumlusunu (account root principal) kullanmamakta; bunun yerine güven politikasını, buna ihtiyaç duyan lambda işleyicilerinin belirli rolleriyle sınırlandırmaktadır. `CreationRole` için mevcut bir geçici çözüm yoktur. `default MastersRole` oluşturulmasını önlemek için, açıkça bir rol sağlamak amacıyla `mastersRole` özelliğini kullanın.