Bulletin ID: 2026-151-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026年10月26日 午前9時30分 PDT説明:AWS Cloud Development Kit (CDK) の @aws-cdk/aws-redshift-alpha モジュールは、Amazon Redshift のユーザー、テーブル、および権限を管理する実験的なコンストラクトを提供します。CVE-2026-115418 を特定しました。これは、これらのコンストラクトで設定されたユーザー名、コメント、またはパスワードを細工することで、デプロイ時に Amazon Redshift のスーパーユーザー権限で実行される SQL が変更され、すべてのクラスターユーザーへのアクセス権の付与などが含まれる問題です。この問題を悪用するには、CDK アプリケーションのコンストラクトプロパティ値に影響を与える能力が必要です。影響を受けるバージョン: <2.274.0-alpha.0この AWS セキュリティ bulletin に関連する最新かつ完全な情報については、以下の記事を参照してください。この記事を読む