Vulnerabilidades do AWS AWS Ops Wheel
🔔 Criar alerta RSS Verificador de versão
CVEs publicadas que afetam AWS AWS Ops Wheel: 2 registro(s), com versões afetadas e correções.
CVE-2026-6912
Alta · 8.8
CWE-915 24/04/2026
Privilege Escalation via Self-Writable Cognito Custom Attribute in AWS Ops Wheel
Improperly controlled modification of dynamically-determined object attributes in the Cognito User Pool configuration in AWS Ops Wheel before PR #165 allows remote authenticated users to escalate to deployment admin privileges and manage Cognito user accounts via a crafted UpdateUserAttributes API call that sets the custom:deployment_admin attribute.
To remediate this issue, users should redeploy from the updated repository and ensure any forked or derivative code is patched to incorporate the new fixes.
CVE-2026-6911
Crítica · 9.8
CWE-347 24/04/2026
AWS Ops Wheel: verificação de assinatura JWT ausente
Verificação ausente de assinatura JWT no AWS Ops Wheel permite que atacantes não autenticados forjem tokens JWT e obtenham acesso administrativo não pretendido à aplicação, incluindo a capacidade de ler, modificar e excluir todos os dados da aplicação em todos os tenants e gerenciar contas de usuário do Cognito no User Pool da implantação, por meio de um JWT criado especificamente e enviado ao endpoint do API Gateway.
Para corrigir este problema, os usuários devem reimplantar a partir do repositório atualizado e garantir que qualquer código bifurcado ou derivado seja corrigido para incorporar as novas correções.