bartek@aws: ~/news
$ whoami
$ AWS Architect · DevOps · Cloud
wtorek, 20 października 2026

CVE-2026-112407: Luka w AWS CICD-toolchain-for-serverless-applications

AWS CICD-toolchain-for-serverless-applications w wersjach 1.0.7-1.0.10 ma problem z przydzielaniem uprawnień IAM, który pozwala użytkownikom z dostępem do repo na eskalację uprawnień i dostęp do zasobów poza stackiem aplikacji. Jeśli używasz tego toolchainu, musisz zaktualizować się do wersji 1.0.11 lub nowszej.

źródło: [aws/security-bulletin]