ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
قد يؤدي الحياد غير السليم للعناصر الخاصة المستخدمة في محرك القوالب ضمن مكون النشر في Amazon Virtual Engineering Workbench (VEW) إلى السماح لططرف ثالث عن بُعد يملك حسابًا مصادقًا عليه بتنفيذ شيفرة عشوائية بصلاحيات دور IAM الخاصة بـ Lambda للنشر. قد يتيح هذا الوصول إلى البيانات والموارد عبر جميع مشاريع المستأجرين. يمكن الوصول إلى الشيفرة من خلال محتوى قالب CloudFormation معد خصيصًا يحتوي على توجيهات محرك القوالب والتي يتم إرسالها عبر واجهة برمجة تطبيقات إصدارات المنتج. لمعالجة هذه المشكلة، يجب على المستخدمين إعادة نشر أحدث إصدار من awslabs/virtual-engineering-workbench.