Bulletin 2026-126-AWS は、QnABot on AWS に影響を与える重要なセキュリティ脆弱性について詳述しています。オプションの Amazon Q Business Lambda hook sample で CVE-2026-105811 が発見されました。このサンプルは QnABot と共に自動的にデプロイされるわけではなく、手動でのセットアップが必要なため、デプロイしたユーザーのみが影響を受けます。QnABot バージョン 7.0.0 から 7.4.5 に存在するこの脆弱性により、認証されたリモートユーザーが認可をバイパスすることが可能になります。このバイパスにより、デプロイされた AWS アカウント内の任意の Amazon S3 オブジェクトを不正に読み取ることが可能になる可能性があります。このリスクを軽減するために、影響を受けるお客様は QnABot on AWS スタックをバージョン 7.4.6 以降に更新する必要があります。QnABot を更新した後、Amazon Q Business Lambda hook sample スタックも再デプロイする必要があります。QnABot スタックのみを更新しても、必要な修正は提供されません。この複数ステップの修復は、潜在的なデータ侵害から保護するために不可欠です。影響を受けるすべてのお客様は、包括的かつ最新の情報について、提供された記事を参照してください。