ブリテンID:2026-133-AWS範囲:AWSコンテンツタイプ:重要(注意が必要)公開日:2026年10月9日 午前11時 PDT説明:AWS Amplify API カテゴリは、GraphQLのデータモデルを認可ルール付きでAWS AppSync APIとして定義するためのCDKコンストラクトライブラリです。私たちはCVE-2026-108096を特定しました。これは、@aws-amplify/graphql-index-transformerによって生成されたクエリリゾルバの不正な認可により、認証済みリモートユーザーが同じアプリケーションの他のユーザーが所有するレコードを読み取る可能性がある場合です。影響を受けたバージョン:- @aws-amplify/graphQL-index-transformer >=2.2.0, <3.1.2;- @aws-amplify/graphql-api-construct >=1.4.0, <1.21.4;- @aws-増幅/データ構成 <1.17.4このAWSセキュリティブリテンに関する最新かつ完全な情報については、以下の記事をご参照ください。