Bulletin ID: 2026-071-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026年8月3日 午後12時30分 PDT説明:AWS Command Line Interface (AWS CLI) は、コマンドラインから AWS サービスを管理するための統合ツールです。CVE-2026-18654 を特定しました。これは、EMR SSH ヘルパーコマンド (aws emr ssh, aws emr socks, aws emr put, aws emr get) が SSH ホストキーの検証を無効にしていた問題で、中間者攻撃者がクライアントと EMR クラスターエンドポイント間のネットワーク配置を通じて SSH セッションやファイル転送を傍受する可能性があります。影響を受けるバージョン: - AWS CLI v1 <= 1.45.27 - AWS CLI v2 <= 2.35.2この AWS セキュリティ速報に関する最新かつ完全な情報については、以下の記事を参照してください。