Amazon Temporary Elevated Access Management 权限许可和访问控制问题漏洞

基本信息

漏洞ID：
漏洞类型：权限许可和访问控制问题
发布日期：2026-09-14 00:00:00
更新时间：2026-09-15 00:00:00
CVE编号：CVE-2026-86830
CNNVD-ID：CNNVD-2026-88803873
漏洞平台：
CVSS评分：

漏洞来源

暂无

漏洞详情

Amazon Temporary Elevated Access Management是美国Amazon公司的一款集中管理临时提权申请与审批的访问管控工具。 Amazon Temporary Elevated Access Management 1.5.1之前版本存在权限许可和访问控制问题漏洞，该漏洞源于权限分配不当，可能导致经过身份验证且具有应用程序级访问权限的远程用户读取、批准、修改或撤销任意访问请求，从而获得对使用TEAM部署访问的AWS账户的非预期临时提升访问权限。

参考资料

链接:https://aws.amazon.com/security/security-bulletins/2026-112-aws/ 链接:https://github.com/aws-samples/iam-identity-center-team/releases/tag/v1.5.1 链接:https://github.com/aws-samples/iam-identity-center-team/security/advisories/GHSA-6x87-mjv8-mgvj