Bulletin ID: 2026-141-AWS범위: AWS콘텐츠 유형: 중요 (주의 필요)게시 날짜: 2026년 10월 20일 오후 1시 30분 PDT설명:CICD-toolchain-for-serverless-applications는 AWS Serverless Application Repository를 통해 서버리스 애플리케이션을 위한 CI/CD 파이프라인을 프로비저닝하는 AWS 샘플 애플리케이션입니다. 저희는 AWS CICD-toolchain-for-serverless-applications 1.0.11 이전 버전의 IAM 정책에서 잘못된 권한 할당인 CVE-2026-112407을 식별했습니다. 이 취약점은 애플리케이션 소스 리포지토리에 푸시 액세스 권한이 있는 원격 인증 사용자가 권한을 에스컬레이션하여 동일한 AWS 계정 내에서 도구체인 파이프라인에 의해 배포된 애플리케이션 템플릿을 통해 애플리케이션 스택 외부의 리소스에 액세스하거나 수정할 수 있도록 합니다.영향받는 버전: =1.0.7 AND <=1.0.10이 AWS 보안 공지 관련 최신 및 전체 정보는 아래 기사를 참조하십시오.기사 읽기