AWS: Amazon-Hotpatch für log4j-Lücke ermöglicht Rechteausweitung

heise Security

In einem Skript zum Absichern vor der log4j-Lücke von Amazon findet sich eine Sicherheitslücke. Angreifer könnten ihre Rechte damit ausweiten.