CVE-2026-107783 - AWS Tools for PowerShell におけるログファイルへの機密情報の挿入
Bulletin ID: 2026-132-AWS範囲: AWSコンテンツタイプ: 重要 (注意が必要)公開日: 2026年10月9日 午前8時30分 PDT説明:AWS Tools for PowerShell V5 は、開発者や管理者が PowerShell スクリプト環境から AWS サービスを管理できるようにします。CVE-2026-107783 を特定しました。これは、5.0.306 より前の AWS Tools for PowerShell でログファイルに機密情報が挿入されることにより、ローカルユーザーがコマンド出力およびログアーティファクトから IAM ユーザーの平文の AWS Management Console パスワードを復元できる可能性がある脆弱性です。影響を受けるバージョン: <= v5.0.305この AWS セキュリティ情報に関する最新かつ完全な情報は、以下の記事を参照してください。