Una falla en AWS Lambda permite a los atacantes eludir los permisos de IAM y acceder a servicios en la nube

AWS reveló una falla de autorización de alta gravedad en su aplicación Amazon Connect Salesforce Lambda que podría permitir a los atacantes realizar acciones privilegiadas en la nube más allá de sus permisos IAM asignados. La vulnerabilidad, rastreada como CVE-2026-94384, afecta a la función sfExecuteAWSService Lambda incluida en AmazonConnectSalesforceLambda desde la versión 5.15 hasta la 5.24.16.

AmazonConnectSalesforceLambda es una aplicación de repositorio de aplicaciones sin servidor diseñada para integrar los servicios de centro de contacto de Amazon Connect con Salesforce. Un director de IAM solo necesita permiso lambda: InvokeFunction para que la función vulnerable ejecute potencialmente operaciones de AWS que su política de IAM individual normalmente bloquearía. Un atacante que obtiene acceso a una identidad de IAM con permiso para invocar la función podría abusar del problema para acceder a los servicios de AWS, modificar los recursos de la nube o llevar a cabo acciones permitidas por el rol de ejecución de Lambda. El posible impacto depende de los permisos asignados al rol de la función y de las API de AWS disponibles a través de los parámetros suministrados.

El problema es especialmente significativo en entornos donde los permisos de invocación Lambda se otorgan ampliamente a desarrolladores, cuentas de automatización, integraciones de terceros u otros directores de IAM. La publicación de AWS Lambda Flaw permite a los atacantes eludir los permisos de IAM y acceder a los servicios en la nube apareció primero en Cyber Security News.

Consultar publicación original ↗