Идентификатор бюллетеня: 2026-141-AWSОбласть: AWSТип контента: Важное (требует внимания)Дата публикации: 20.10.2026 13:30 PDTОписание:CICD-toolchain-for-serverless-applications — это пример приложения AWS, которое предоставляет конвейер CI/CD для бессерверных приложений через AWS Serverless Application Repository. Мы выявили CVE-2026-112407, некорректное назначение привилегий в политике IAM приложения CICD-toolchain-for-serverless-applications до версии 1.0.11, которое позволяет удаленным аутентифицированным пользователям с доступом на запись к репозиторию исходного кода приложения повышать свои привилегии и получать доступ или изменять ресурсы за пределами стека приложения в той же учетной записи AWS через шаблоны приложений, развернутые конвейером.Затронутые версии: =1.0.7 И <=1.0.10Пожалуйста, обратитесь к статье ниже для получения самой актуальной и полной информации, связанной с этим бюллетенем безопасности AWS.Читать статью