公告 ID：2026-141-AWS 范围：AWS 内容类型：重要（需关注） 发布日期：2026 年 10 月 20 日 13:30（太平洋夏令时） 描述： CICD-toolchain-for-serverless-applications 是一个 AWS 示例应用程序，它通过 AWS Serverless Application Repository 为无服务器应用程序配置 CI/CD 流水线。我们发现了 CVE-2026-112407，该漏洞是 AWS CICD-toolchain-for-serverless-applications 在 1.0.11 版本之前，其 IAM 策略中存在权限分配错误。此漏洞允许具有应用程序源代码仓库推送权限的远程认证用户提升权限，并通过工具链流水线部署的应用程序模板，访问或修改同一 AWS 账户中应用程序栈之外的资源。 受影响版本：=1.0.7 且 <=1.0.10 请参阅下方文章，以获取与此 AWS 安全公告相关的最最新、最完整信息。 阅读文章