通知ID：2026-130-AWS範囲：AWSコンテンツタイプ：重要（注意が必要）公開日：2026年10月8日 午前11時30分 PDT説明：Amazon Agent Plugins for AWSは、サポートされているAIコーディングエージェントをAWSに焦点を当てたワークフローとツール統合で拡張する、オープンソースのプラグインコレクションです。databases-on-awsプラグインは、Aurora DSQLヘルパースクリプトを含む、データベースの設計、開発、移行、および運用のガイダンスを提供します。CVE-2026-107322を特定しました。これは、databases-on-awsバージョン1.7.1より前のバージョンで、許可されていない入力のリストが不完全であったため、リモートの認証されていないアクターがエージェントが取り込むように細工されたコンテンツを提供できる可能性がありました。影響を受けるコードは、リスニングネットワークサービスではありません。OSコマンド実行は、エージェントが細工されたデータベースコマンド値でローカルヘルパーを後で呼び出した場合にのみ、ホスト上で可能です。結果として実行されるコマンドは、ヘルパーを実行しているプロセスの権限で実行されます。この問題は、Aurora DSQLサービスに影響を与えたり、データベースの権限をバイパスしたりすることはありません。影響を受けるバージョン：databases-on-awsバージョン1.0.0から1.7.0このAWSセキュリティ通知に関する最新かつ完全な情報は、以下の記事を参照してください。