AWS CodeBuild: błędna konfiguracja filtrów webhook'ów w kilku repozytoriach
AWS odkrył problem z niedostateczną konfiguracją filtrów aktorów w webhook'ach CodeBuild dla czterech repozytoriów open source (aws-sdk-js-v3, aws-lc, amazon-corretto-crypto-provider, awslabs/open-data-registry). Błąd pozwalał na uzyskanie dostępu administracyjnego z użyciem przewidywalnego ID aktora, ale nie doszło do wprowadzenia złośliwego kodu. Żadne działania ze strony użytkowników nie są wymagane.
źródło: [aws/security-bulletin]