Bulletin ID: 2026-131-AWSスコープ: AWSコンテンツタイプ: 重要 (注意が必要)公開日: 2026年10月8日 午後12時30分 PDT説明:AWS CDKは、顧客がお気に入りのプログラミング言語（Python、Typescript、C#、Go）を使用してクラウドインフラストラクチャを構築できるオープンソースフレームワークです。その後、そのインフラストラクチャはAWS CDKコマンドラインコマンドを使用してAWS CloudFormationにデプロイできます。CVE-2026-107608を特定しました。これは、Dockerファイルを使用して呼び出された場合に、DockerファイルがAWS CDKアセットバンドリングプロセスの出力にシンボリックリンクされたファイルを挿入するように構成できる問題です。Dockerファイルを使用してAWS CDKでアセットをバンドルする場合、2.267.0より前のバージョンでは、バンドリングプロセスへの入力としてシンボリックリンクが提供されていなくても、Dockerファイルがアセットバンドリングの出力にシンボリックリンクされたファイルまたはディレクトリを挿入することが可能でした。影響を受けるバージョン: 2.267.0より前のすべてのaws-cdk-libバージョンこのAWSセキュリティバグに関する最新かつ完全な情報については、以下の記事を参照してください。