Problema informado de AWS CloudFormation

15 de enero de 2022

Fecha de publicación inicial: 13/01/2022 13:00 PST Los investigadores de seguridad identificaron e informaron recientemente un problema en AWS CloudFormation. Específicamente, el problema informado estaba en el propio servicio de AWS CloudFormation, que permitía ver algunos archivos de configuración locales en un host interno de AWS o intentaba solicitudes HTTP GET no autenticadas desde el mismo host. Los investigadores utilizaron la capacidad HTTP GET para obtener un conjunto de credenciales accesibles localmente específicas para el host. Ni el local Más info: https://aws.amazon.com/security/security-bulletins/AWS-2022-001/

Source link