CVE-2026-94384

Fehlende Autorisierung in Amazon amazon-connect-salesforce-lambda vor 5.26 ermöglicht es jedem IAM-Prinzipal mit der Berechtigung lambda:InvokeFunction für die betroffene Funktion, seine Berechtigungen auszuweiten und AWS-API-Operationen auszuführen, die seiner eigenen IAM-Identität ausdrücklich verweigert werden, indem eine Lambda-Funktion aufgerufen wird, die vom Aufrufer bereitgestellte Parameter ohne Autorisierungsprüfung an privilegierte Service-APIs weiterleitet. Zur Behebung dieses Problems empfehlen wir ein Upgrade auf Version 5.26 oder höher. Nachdem die Einrichtung abgeschlossen ist, löschen oder deaktivieren Sie die Funktion sfExecuteAWSService. Wenn Sie die Funktion beibehalten, beschränken Sie den Aufruf auf den vorgesehenen IAM-Benutzer.