CVE-2026-86830
Açıklama
AWS IAM Identity Center çözümü için Temporary Elevated Access Management (TEAM) sürüm 1.5.1 öncesindeki hatalı yetki ataması, uygulama düzeyinde erişime sahip kimliği doğrulanmış uzak bir kullanıcının rastgele erişim isteklerini okumasına, onaylamasına, değiştirmesine veya iptal etmesine izin verebilir; böylece TEAM dağıtımı kullanılarak erişilen AWS hesaplarında istenmeyen geçici yükseltilmiş yetkiler elde edilebilir. Bu sorun TEAM sürüm 1.5.1 veya daha yeni sürümlerde giderilmiştir. En son sürüme yükseltmenizi ve çatallanmış (forked) veya türetilmiş tüm kodların yeni düzeltmeleri içerecek şekilde yamalandığından emin olmanızı öneririz.
Nasıl düzeltilir
- AWS iam-identity-center-team1.5.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| AWS iam-identity-center-team | v < 1.5.1 | 1.5.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.