Harmonix on AWSフレームワークにおいて、過度に許可されたIAMトラストポリシーのために、同じAWSアカウント内のIAMプリンシパルがロールの引き受けを通じて権限を昇格させる可能性があります。EKS環境のプロビジョニングロールのサンプルコードはアカウントのルートプリンシパルを信頼する設定になっており、その結果、同じAWSアカウント内でsts:AssumeRole権限を持つ任意のIAMプリンシパルが管理者権限を持つロールを引き受けられる場合があります。フレームワークをv0.3.0からv0.4.1のバージョンで導入している場合は、Harmonix on AWS v0.4.2以降にアップグレードすることを推奨します。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。