TheNote
AWS Latest Bulletins 日本語 ノート
GooglePlay AppStore

AWS Latest Bulletins 日本語

指定されたAWSのウェブページは、セキュリティ・バレットンに専念しています。このウェブページは、最新のセキュリティ・ノーティスと更新情報の信頼できる情報源の1つです。バレットンは、主にセキュリティ・アドバイザリー、バンド・パッチ、その他の製品セキュリティ更新をカバーします。これらのバレットンは、ユーザーが最新のセキュリティに関する考慮事項を追跡し、インフラストラクチャーが安全かつコンプライアンスの維持を容易にしています。
Latest Bulletins aws.amazon.com
RSS aws.amazon.com
AWS Latest Bulletins 日本語 RSS thenote.app
RSS Hunter RSS Hunter • 2024年8月23日

ノートのスレッド

CVE-2026-85788 - awslabs mysql-mcp-server に関する問題

Bulletin ID: 2026-103-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026年9月9日 午前9時30分 PDT説明:github.com/awslabs/mcp および PyPI を介して配布されているオープンソースのセルフホスト型 Model Context Protocol サーバーである awslabs.mysql-mcp-server に問題が特定されました。影響を受けるバージョンでは、特定の条件下で、SQLインラインコメントを使用して読み取り専用の強制を回避できる可能性があり、読み取り専用チェックによってブロックされるはずのステートメントを実行できるようになります。サーバーによって提供される読み取り専用モードは、ベストエフォートのセーフガードであり、適切にスコープされたデータベース権限の代わりにはなりません。実効的な境界は、設定されたMySQLユーザーの権限です。この問題は、いかなるAWSサービスの機密性または完全性にも影響を与えません。awslabs.mysql-mcp-server はクライアントサイドのセルフマネージドパッケージです。顧客はインストールと設定したデータベース資格情報の権限を管理します。影響を受けるバージョン: awslabs.mysql-mcp-server <= 1.0.21このAWSセキュリティ bulletin に関連する最新かつ完全な情報については、以下の記事を参照してください。
CVE-2026-85788 - Issue with awslabs mysql-mcp-server aws.amazon.com
RSS Hunter RSS Hunter • 今日

CVE-2026-84942 - OpenSearch DashboardsにおけるVega Expression Function BypassによるStored Cross-Site Scripting

OpenSearch Dashboards に重大な保存型クロスサイトスクリプティングの脆弱性が特定されました。この問題は Vega 式関数の実装内に存在します。ダッシュボードへの書き込み権限を持つリモートの認証済み攻撃者がこの欠陥を悪用できます。悪意のある Vega ビジュアライゼーションを保存することにより、攻撃者は任意の JavaScript を挿入して実行できます。このスクリプトは、ダッシュボードを表示している他のユーザーのブラウザコンテキスト内で実行されます。この脆弱性は、セルフマネージド OpenSearch Dashboards の多くのバージョン、特に v2.0.0 から v3.5.0 までに影響します。セルフマネージドインスタンスについては、この脆弱性に対処するために v2.19.5 および v3.6.0 がリリースされています。AWS マネージドサービスである Amazon OpenSearch Service も、さまざまなバージョンで影響を受けます。影響を受けるマネージドバージョンは v2.3.0 から v3.5.0 までです。重要な点として、Amazon OpenSearch Serverless はこの特定の脅威の影響を受けません。ユーザーは、包括的な詳細について提供された記事を参照することを強くお勧めします。
CVE-2026-84942 - Stored Cross-Site Scripting via Vega Expression Function Bypass in OpenSearch Dashboards aws.amazon.com
RSS Hunter RSS Hunter • 昨日

CVE-2026-85787 - Amazon awslabs postgres-mcp-server の SQL 検証コンポーネントにおける無効な入力の不完全なリストにより、読み取り専用スコープを超えてデータを変更できる

Bulletin ID: 2026-101-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026年4月9日 午後1時00分 PDT説明:Amazon awslabs postgres-mcp-server バージョン 1.1.7 より前の SQL 検証コンポーネントにおける無効な入力の不完全なリストである CVE-2026-85787 を特定しました。これにより、認証されていないアクターが、認証されたユーザーが MCP サーバーとやり取りする際に送信されるコンテンツに細工された SQL を配置することで、読み取り専用スコープを超えてデータを変更できる可能性があります。影響を受けるバージョン: pypi パッケージバージョン < 1.1.7 のすべてこの AWS セキュリティーブレティンに関連する最新かつ完全な情報については、以下の記事を参照してください。
CVE-2026-85787 - An incomplete list of disallowed inputs in the SQL validation component in Amazon awslabs postgres-mcp-server to modify data beyond the read-only scope aws.amazon.com
RSS Hunter RSS Hunter • 9月4日

CVE-2026-85654 - Amazon awslabs.dynamodb-mcp-server の CDK ジェネレーターにおけるコードインジェクション

速報番号:2026-097-AWS 範囲:AWS 内容タイプ:重要(注意が必要) 発行日:2026年9月4日 午前10:00 PDT説明: Amazon awslabs.dynamodb-mcp-serverは、オープンソースのModel Context Protocol(MCP)サーバーであり、AIコーディングアシスタントがAmazon DynamoDBとテーブル設計、データモデリング、CDKインフラ生成などを操作できるようにします。CVE-2026-85654は、CDKジェネレーターコンポーネントのテンプレートエンジンで使われる特殊要素の不適切な中和化を特定しました。特定の状況下では、コンテキスト依存アクターが生成されたアプリケーションを展開するホスト上で任意のコードを実行し、データモデルファイル内の作成したテーブル名、インデックス名、属性名を通じて実行する可能性があります。 影響版:>= 2.0.10および<= 2.1.5このAWSセキュリティブリテンに関する最新かつ完全な情報については、以下の記事をご参照ください。
CVE-2026-85654 - Code injection in the CDK generator in Amazon awslabs.dynamodb-mcp-server aws.amazon.com
RSS Hunter RSS Hunter • 9月4日

CVE-2026-85786 - Amazon ion-java における CVE-2026-75936 メモリ増幅型サービス拒否攻撃の不完全な修正

Bulletin ID: 2026-100-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026年4月9日 午後12時30分 PDT説明:ion-java は、Amazon Ion データフォーマット仕様を実装した Java ライブラリです。CVE-2026-85786、高度に圧縮されたデータ展開によるメモリ増幅サービス拒否を特定しました。ion-java 1.12.0 は、CVE-2026-75936 に対応するために GZIP 自動解凍オプトアウトを追加しましたが、1.12.0 におけるオプトアウトの実装は、この問題を解決するには不十分でした。影響を受けるバージョン: < 1.12.1この AWS セキュリティ bulletin に関する最新かつ完全な情報は、以下の記事を参照してください。
CVE-2026-85786 - Incomplete fix for CVE-2026-75936 memory-amplification denial of service in Amazon ion-java aws.amazon.com
RSS Hunter RSS Hunter • 9月4日

CVE-2026-85781 - Amazon EFS CSI Driver における未検証のアクセスポイント所有権

Bulletin ID: 2026-099-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026年9月4日 午前11時45分 PDT説明:Amazon EFS CSI Driverは、KubernetesワークロードがAmazon EFSファイルシステムを使用できるようにするオープンソースのKubernetesコンテナストレージインターフェース(CSI)ドライバーです。ドライバーのボリューム削除ロジックに、CVE-2026-85781という問題が特定されました。コントローラーがデフォルト以外の--delete-access-point-root-dir=trueオプションで設定されている場合、PersistentVolumeのボリュームハンドルによって参照されるEFSアクセスポイントが、同じボリュームハンドルによって参照されるファイルシステムに属していることを検証しませんでした。PersistentVolumeを作成する権限を持つ認証済みのKubernetesユーザーは、細工されたボリュームハンドルを使用して、ユーザーが本来変更する権限を持たないAmazon EFSファイルシステムからディレクトリを再帰的に削除するようにコントローラーを引き起こす可能性があります。この問題はAmazon EFS自体には影響しません。Amazon EFSのアクセス制御は設計どおりに機能しました。影響を受けるバージョン: <=3.4.0このAWSセキュリティーブレティンに関する最新かつ完全な情報は、以下の記事を参照してください。
CVE-2026-85781 - Unverified access point ownership in Amazon EFS CSI Driver aws.amazon.com
RSS Hunter RSS Hunter • 9月4日

CVE-2026-85028: AWS FPGA開発キットにおける不適切権限のディレクトリでの一時ファイル作成

Bulletin ID: 2026-096-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026年9月3日 午前11時 PDT説明:AWS FPGA Developer Kit は、開発者が EC2 F2 インスタンス上の高性能アクセラレータカード用のアクセラレータを作成できるようにするハードウェア・ソフトウェア開発キットです。AWS FPGA Development Kit (aws-fpga) の FPGA 管理ツールインストールコンポーネントにおいて、2.3.4 より前のバージョンで、権限の低いディレクトリに一時ファイルが作成される CVE-2026-85028 を特定しました。これにより、ローカルユーザーが、権限昇格後にインストールステップが読み取る、書き込み可能な一時ディレクトリ内の予測可能なパスに配置された細工されたシェルコンテンツを介して、root 権限で任意のコードを実行できる可能性があります。影響を受けるバージョン: < 2.3.4この AWS セキュリティ bulletin に関する最新かつ完全な情報は、以下の記事を参照してください。
CVE-2026-85028: Creation of Temporary File in Directory with Insecure Permissions in AWS FPGA Development Kit aws.amazon.com
RSS Hunter RSS Hunter • 9月3日

CVE-2026-85012 - Amazon CodeCatalyst blueprints SDK における OS コマンドインジェクション

Bulletin ID: 2026-095-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026年9月3日 午前10時 PDT説明:Amazon CodeCatalyst ブループリントは、ソフトウェアプロジェクトを生成する再利用可能なプロジェクトテンプレートです。@amazon-codecatalyst/blueprints.blueprint npm パッケージは、ブループリント作成者が構築するオープンソースフレームワークであり、github.com/aws/codecatalyst-blueprints から公開されています。ブループリント再合成フレームワークで CVE-2026-85012 を特定しました。再合成中、フレームワークは既存プロジェクトの .ownership-file を読み取り、ブループリントがどのファイルを変更できるかを判断します。バージョン 0.3.156 より前のバージョンでは、.ownership-file の [local] merge strategy エントリの owner フィールドが、検証なしでシェル経由でオペレーティングシステムコマンドに渡されていました。プロジェクトのリポジトリへのコミット権限を持つユーザーは、そのフィールドにシェルメタ文字を配置し、再合成を実行している環境で、その環境で利用可能な権限と認証情報を使用して任意のコマンドを実行することができました。Amazon CodeCatalyst サービスの使用に関して、アクションは必要ありません。再合成はスコープ付き認証情報を持つ分離されたプロジェクトごとの環境で実行され、サービスはそこでサーバーサイド検証を適用し、ブループリントバージョン 0.3.156 より前に公開されたものを含め、制限された許可リスト形式外の [local] merge strategy コマンドを拒否します。影響を受けるバージョン: <= 0.3.155この AWS セキュリティ bulletin に関連する最新かつ完全な情報については、以下の記事を参照してください。
CVE-2026-85012 - OS command injection in the Amazon CodeCatalyst blueprints SDK aws.amazon.com
RSS Hunter RSS Hunter • 9月3日

CVE-2026-84851- Amazon Ion-C 1.1.6 より前のバージョンにおける Ion リーダーの制御されない再帰

Bulletin ID: 2026-094-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026年9月2日 13:30 PDT説明:Amazon Ion-C (ion-c) は、Amazon Ion データシリアライゼーションフォーマットの C 言語実装です。これはオープンソースライブラリ (amazon-ion/ion-c) として配布されており、アプリケーションはこのライブラリを組み込んで Ion テキストおよびバイナリデータを読み書きします。バージョン 1.1.6 より前のバージョンにおいて、制御されない再帰の問題である CVE-2026-84851 を特定しました。この問題により、リモートの認証されていないアクターが、ライブラリを使用しているアプリケーションのネイティブコールスタックを枯渇させ、クラッシュさせるような Ion データを細工できる可能性があり、結果としてサービス拒否につながる可能性があります。影響を受けるバージョン: < 1.1.6この AWS セキュリティ速報に関する最新かつ完全な情報については、以下の記事を参照してください。
CVE-2026-84851- Uncontrolled recursion in the Ion reader in Amazon Ion-C before 1.1.6 aws.amazon.com
RSS Hunter RSS Hunter • 9月2日

CVE-2026-83551 - Amazon SageMaker Python SDKにおけるHMAC署名キーの平文保存

Bulletin ID: 2026-093-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026年9月1日 午前11時 PDT説明:SageMaker Python SDK の @step および @remote デコレーターパイプラインコンポーネントは、S3 に保存されたシリアライズされた関数ペイロードの整合性を保護するために HMAC キーを使用します。パイプライン定義内に HMAC シークレットキーが平文で保存され、DescribePipeline API を介してアクセス可能になる問題が特定されました。これにより、そのアカウント内で DescribePipeline を呼び出す権限を持つロールを持つアクターは、キーを抽出し、有効な HMAC を持つクラウドピクルドペイロードを作成し、S3 オブジェクトを上書きすることが可能になり、同じ AWS アカウント内の別のユーザーのパイプライン実行コンテキストでコード実行を達成できます。影響を受けるバージョン: - SageMaker Python SDK v3 < v3.11.0 の HMAC 設定 - SageMaker Python SDK v2 < v2.256.0 の HMAC 設定この AWS セキュリティーブレティンに関する最新かつ完全な情報については、以下の記事を参照してください。
CVE-2026-83551 - Cleartext storage of HMAC signing key in Amazon SageMaker Python SDK aws.amazon.com
RSS Hunter RSS Hunter • 9月1日

CVE-2026-83497 - OpenSearch SQL Plugin - カーソルページネーションにおける制限のないJavaデシリアライゼーション

OpenSearchに重要なセキュリティ情報が発行され、特にCVE-2026-83497に対処しています。この脆弱性は、最小限の権限を持つリモートで認証されたユーザーが、悪意のあるカーソルパラメータを使用してplugins/sqlエンドポイントを悪用することで、任意のコードを実行することを可能にします。この問題は、セルフマネージドOpenSearch SQL Pluginのバージョン2.8から3.6に影響を与え、バージョン3.7および2.19.6で修正が利用可能です。Amazon OpenSearch Serviceのバージョン2.9から3.5も影響を受けますが、サービスソフトウェアのアップデートを通じてパッチが適用されています。
CVE-2026-83497 - OpenSearch SQL Plugin - Unrestricted Java Deserialization in Cursor Pagination aws.amazon.com
RSS Hunter RSS Hunter • 8月31日

CVE-2026-81849 - amazon-ssm-agent の aws:downloadContent プラグインにおけるパス・トラバーサル

Bulletin ID: 2026-091-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026年8月28日 午前11時 PDT説明:AWS Systems Manager Agent (amazon-ssm-agent) は、Amazon Elastic Compute Cloud (Amazon EC2) インスタンス、エッジデバイス、オンプレミスサーバー、および仮想マシン (VM) 上で実行される Amazon のソフトウェアです。amazon-ssm-agent により、Systems Manager はこれらのリソースを更新、管理、および構成できます。aws:downloadContent プラグインにおけるパス名の限定的な制限に関する CVE-2026-81849 を特定しました。これは、amazon-ssm-agent の 3.3.4515.0 より前のバージョンにおいて、AWS-DownloadContent ドキュメントに制限された ssm:SendCommand 権限を持つ認証済みのリモートユーザーが、ドキュメントが取得するように指示された S3 ソースの細工されたオブジェクトキーを介して、ルート権限で意図されたダウンロードディレクトリ外に任意のファイルを書き込むことを許可する可能性があります。この問題は、特定の機密ファイルが上書きされた場合、ルートとして任意のコード実行につながる可能性があります。この問題を解決するには、お客様は amazon-ssm-agent をバージョン 3.3.4515.0 以降にアップグレードする必要があります。影響を受けるバージョン: Amazon amazon-ssm-agent 2.0.767.0 から 3.3.4364.0この AWS セキュリティ情報に関連する最新かつ完全な情報については、以下の記事を参照してください。
CVE-2026-81849 - Path traversal in the aws:downloadContent plugin in amazon-ssm-agent aws.amazon.com
RSS Hunter RSS Hunter • 8月28日

CVE-2026-81838 - awsdac (diagram-as-code) における Zip Slip パストラバーサル

AWS は、ダイアグラム・アズ・コード CLI ツールである awsdac に重大な脆弱性 CVE-2026-81838 を特定しました。このツールは、YAML 定義から AWS アーキテクチャ図を生成します。この脆弱性は、Zip Slip またはパス トラバーサルという欠陥であり、zip アーカイブの展開に影響します。悪意を持って作成された zip ファイルは、awsdac にシステム上の任意の場所にファイルを書き込ませる可能性があります。これにより、awsdac を実行しているマシン上で任意のコードが実行される可能性があります。この脆弱性は、信頼されていないソースからの定義ファイルを処理する際に悪用可能です。これには、適切な信頼制限なしに awsdac を実行したり、URL の許可リストをバイパスするローカルファイルを読み込んだりすることが含まれます。信頼されていない定義ファイルを処理する CI/CD パイプラインは特にリスクがあります。この問題は、awsdac が動作するローカルマシンに限定されます。AWS のサービス、アカウント、または顧客データには影響しません。awsdac のバージョン 0.10 から 0.23 がこの脆弱性の影響を受けます。
CVE-2026-81838 - Zip Slip path traversal in awsdac (diagram-as-code) aws.amazon.com
RSS Hunter RSS Hunter • 8月28日

CVE-2026-78379 - Strands Agents Tools python_repl tool における同意バイパス

Strands Agents、AIエージェント向けのオープンソースPython SDKに関するAWSセキュリティ情報が発行されました。この情報は、strands-agents-toolsパッケージ内の重大な脆弱性、CVE-2026-78379を強調しています。具体的には、オペレーターの承認後にエージェントのホスト上でPythonコードを実行するように設計されたpython_replツールが影響を受けます。LLMプロンプトに使用される入力の不適切な無効化が特定されました。この欠陥により、リモートの攻撃者が人間の同意ゲートをバイパスできます。彼らは、バッチツールを介して細工されたプロンプトを送信することでこれを達成できます。バッチツールは、単一の呼び出しで複数の他のツールを呼び出すことができます。細工されたプロンプトは、non_interactive_modeをキーワード引数として転送します。このバイパスにより、エージェントのホスト上で任意のPythonコードを実行できます。Strands Agents Toolsのバージョン0.8.5より前のバージョンが影響を受けます。ユーザーは、この脆弱性に対処するバージョンに更新することを推奨します。
CVE-2026-78379 - Consent bypass in Strands Agents Tools python_repl tool aws.amazon.com
RSS Hunter RSS Hunter • 8月25日

CVE-2026-77811 - OpenSearch Dashboards の統合テンプレートアセットを介した保存型クロスサイトスクリプティング

Amazon OpenSearch Serviceは、セキュリティ脆弱性に関する重要な通知を発表しました。CVE-2026-77811として特定されたこの脆弱性は、保存型クロスサイトスクリプティングの問題です。これは特に、OpenSearch Dashboards内のdashboards-observabilityプラグインに影響します。この欠陥は、integrations static file endpointにおける不適切な入力検証に起因します。保存オブジェクトへの書き込み権限を持つリモート認証済みアクターは、カスタム統合をアップロードすることでこれを悪用できます。この統合には任意のJavaScriptコードを含めることができます。別のユーザーがstatic file endpointにアクセスすると、悪意のあるスクリプトがそのユーザーのブラウザで実行されます。これにより、不正なAPI呼び出しを含む、そのユーザーとして実行されるアクションにつながる可能性があります。オープンソースのセルフマネージドOpenSearch Dashboardsでは、バージョン3.4および2.19.6より前のバージョンが影響を受けます。バージョン3.4および2.19.6には修正が含まれています。Amazon OpenSearch Serviceでは、バージョン3.3より前のバージョンが影響を受けます。AWSは、サービスソフトウェアのアップデートを通じて、影響を受けるすべてのマネージドバージョンでこの脆弱性に対処しました。詳細については、完全な記事を参照することをお勧めします。
CVE-2026-77811 - Stored Cross-Site Scripting via Integration Template Asset in OpenSearch Dashboards aws.amazon.com
RSS Hunter RSS Hunter • 8月21日

CVE-2026-77810 - Athena Federated Query Neptune Connector に関する問題

速報番号:2026-087-AWS 範囲:AWS 内容タイプ:重要(注意が必要) 発行日:2026年8月21日 午後12時30分 PDT説明:Amazon Athenaはサーバーレスでインタラクティブなクエリサービスで、標準SQLを使ってAmazon S3上で直接データを分析できます。Athena Query Federationは、標準的なSQL構文を使ってDynamoDB、Azure Synapse、カスタムコネクタなどAmazon S3以外のデータソースに接続できる機能です。これらのコネクタはオープンソースで、定期的にAthenaサービスに展開されています。Neptuneコネクタ内でCVE-2026-77810を特定しました。これは、Athena Federated Queryを通じてNeptuneにアクセスできるユーザーが、コネクタの計算を提供するLambda内のプロパティにアクセスできる場所です。影響を受けたバージョン:<=v2026.28.1 および >=v2024.15.1このAWSセキュリティブリテンに関する最新かつ完全な情報については、以下の記事をご参照ください。
CVE-2026-77810 - Issue with Athena Federated Query Neptune Connector aws.amazon.com
RSS Hunter RSS Hunter • 8月21日

FreeRTOS-Kernel に関する問題 - CVE-2026-77234, CVE-2026-77235, CVE-2026-77236, CVE-2026-77237

AWSは、リアルタイムオペレーティングシステムカーネルであるFreeRTOS-Kernelに影響を与える重要なセキュリティ脆弱性を発表しました。4つの異なる問題が特定されており、それぞれに影響を受ける特定の条件があります。CVE-2026-77234は、MPUを使用しないものを除く、FreeRTOS MPUとソフトウェアタイマーを使用する構成に影響します。CVE-2026-77235およびCVE-2026-77236は、ARM TrustZone（ARMv8-M）構成に影響しますが、セキュアコンテキストが使用されている場合に限ります。CVE-2026-77237は、キューセットが有効になっているビルドに特有であり、それらを使用しないアプリケーションには影響しません。CVE-2026-77234の影響を受けるバージョンは、MPUが有効なポートでは7.0.0から11.3.0までです。TrustZoneに関連するCVEの影響を受けるARMv8-Mポートでは、バージョン10.2.0から11.3.0までが影響を受けます。キューセットの脆弱性であるCVE-2026-77237は、キューセットが有効になっているMPUが有効なポートで、バージョン7.4.0から11.3.0まで影響を受けます。AWSは、最新かつ包括的な詳細については、提供された記事を参照することをユーザーに推奨しています。この通知は、潜在的なセキュリティリスクを軽減するために、迅速な対応が必要です。
Issue with FreeRTOS-Kernel - CVE-2026-77234, CVE-2026-77235, CVE-2026-77236, CVE-2026-77237 aws.amazon.com
RSS Hunter RSS Hunter • 8月21日

CVE-2026-75910 - アテナ・フェデレーテッド・クエリ Clickhouse コネクタの問題

Amazon Athena、サーバーレスクエリサービスは、S3データのSQL分析を可能にします。Athenaクエリフェデレーションは、この機能をDynamoDBやAzure Synapseなどの外部データソースに、オープンソースコネクタを介して拡張します。ClickHouseコネクタデプロイメントテンプレートに、重大な脆弱性CVE-2026-75910が発見されました。v2026.17.1より前のバージョンに存在するこの欠陥は、不適切な権限割り当てを含みます。認証されたリモートユーザーは、これを悪用して任意のAWS Secrets Managerシークレットを読み取ることができます。攻撃ベクトルは、コネクタの接続文字列を操作して無関係なシークレットを指すようにすることを含みます。同時に、ユーザーはデータベースエンドポイントを制御します。この操作により、ClickHouseコネクタはターゲットのシークレットをユーザーが制御するエンドポイントに送信します。修正には、ClickHouseコネクタをバージョンv2026.17.1以降に更新する必要があります。これにより、適切な権限割り当てが確実に行われます。詳細については、リンクされたAWSセキュリティアドバイザリを参照してください。
CVE-2026-75910 - Issue with Athena Federated Query Clickhouse Connector aws.amazon.com
RSS Hunter RSS Hunter • 8月20日

CVE-2026-18420 - OpenSearch Dashboards TSVB Pluginにおけるプロトタイプ汚染を介したリモートコード実行

ブリテンID: 2026-085-AWS スコープ: AWS 内容タイプ: 重要(注意が必要) 発行日:2026年8月20日 午後13:30 PDT説明:OpenSearch Dashboardsの3.8以前のTime Series Visual Builder(TSVB)プラグインでの入力検証の不適切なため、標準のデータアクセス権限を持つリモート認証ユーザーが、作成したJSONペイロードをメトリクス可視化APIエンドポイントに送信して任意のコードをサーバー上で実行してしまいます。この問題を軽減するために、ユーザーはOpenSearch Dashboards 3.8以降にアップグレードする必要があります。影響を受けた製品およびバージョン:- OpenSearch-Dashboards(オープンソース、セルフマネージ):>=3.0.0, <3.8.0- OpenSearch-Dashboards(AWS管理):>=3.0.0, <3.8.0このAWSセキュリティブリテンに関する最新かつ完全な情報については、以下の記事をご参照ください。
CVE-2026-18420 - Remote Code Execution via Prototype Pollution in OpenSearch Dashboards TSVB Plugin aws.amazon.com
RSS Hunter RSS Hunter • 8月20日

CVE-2026-75935 および CVE-2026-75936 - Amazon ion-java に関する問題 - メモリ増幅型サービス拒否攻撃

Bulletin ID: 2026-083-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026年8月18日 午後12時30分 PDT説明:ion-java は、Amazon Ion データフォーマット仕様を実装した Java ライブラリです。CVE-2026-75935 (宣言済み長事前割り当てによるメモリ増幅サービス拒否) および CVE-2026-75936 (高圧縮データ展開によるメモリ増幅サービス拒否) を特定しました。影響を受けるバージョン: < 1.12.0この AWS セキュリティ速報に関する最新かつ完全な情報については、以下の記事を参照してください。
CVE-2026-75935 and CVE-2026-75936 - Issue with Amazon ion-java - Memory-amplification denial of service aws.amazon.com
RSS Hunter RSS Hunter • 8月18日

CVE-2026-75897 - OpenSearch Dashboards capabilities ルートにおける制御不能なリソース消費

Amazon OpenSearch Serviceは、セキュリティ脆弱性に関する重要な通知を発行しました。CVE-2026-75897として特定されたこの脆弱性は、OpenSearchのユーザーインターフェイスであるOpenSearch Dashboardsに影響します。この問題は、capabilitiesルートハンドラ内の不適切な入力検証に起因します。具体的には、ハンドラはリクエストペイロードのサイズを制限していません。リモート攻撃者は、細工されたHTTPリクエストを送信することでこれを悪用する可能性があります。このような悪用は、サービスを無効にするサービス拒否につながる可能性があります。セルフマネージドOpenSearchでは、バージョン1.3.0から3.7.0まで（両端を含む）、および2.19.6までの2.xリリースが影響を受けます。この脆弱性は、アップストリームのKibanaバージョン7.7.1から7.10.2までから継承されています。Amazon OpenSearch Serviceのバージョン1.3、2.11、2.13、2.15、2.17、2.19、3.1、3.3、および3.5が影響を受けます。また、Kibana 7.9および7.10を使用するElasticsearch互換バージョンも影響を受けます。AWSは、影響を受けるすべてのAmazon OpenSearch Serviceバージョンで利用可能なパッチ適用済みのサービスソフトウェアをリリースしており、ユーザーは最新のサービスソフトウェアアップデートを適用することが推奨されます。
CVE-2026-75897 - Uncontrolled resource consumption in OpenSearch Dashboards capabilities route aws.amazon.com
RSS Hunter RSS Hunter • 8月18日

CVE-2026-18428 - OpenSearch SQL Plugin - Async Query Validation Bypass

OpenSearch SQLプラグインのFlint拡張クエリハンドラにおいて、不十分な検証によりSQL構文拒否リストをバイパスできる問題が特定されました。この脆弱性は、非同期クエリへのアクセス権を持つユーザーが直接クエリエンドポイントを通じて悪用する可能性があります。影響を受けるバージョンは、セルフマネージドのオープンソースプラグインではv2.13からv3.6、Amazon OpenSearch Serviceではv2.13からv3.5です。プラグインのバージョン3.7および2.19.6へのアップデート、およびAmazon OpenSearch Serviceのサービスソフトウェアアップデートにより、この脆弱性は解消されます。
CVE-2026-18428 - OpenSearch SQL Plugin - Async Query Validation Bypass aws.amazon.com
RSS Hunter RSS Hunter • 8月13日

CVE-2026-18952 - OpenSearch Security Analytics Plugin における入力検証の欠落

この通知は、OpenSearch Security Analytics プラグインにおける重大な脆弱性である CVE-2026-18952 について説明します。この問題は、脅威インテリジェンスフィードパーサー内での入力検証の欠如に起因します。特定の権限を持つ認証済みユーザーは、この欠陥を悪用してサーバーサイドリクエストフォージェリ (SSRF) を実行できます。この SSRF により、URL パラメータを操作することでローカルファイルを読み取ることが可能になります。この脆弱性は、セルフマネージド OpenSearch Security Analytics プラグインのバージョン 2.15.0 以降に影響します。Amazon OpenSearch Service については、エンジンバージョン 2.15.0 以降を実行しているドメインが影響を受けます。ただし、AWS マネージドサービスでは、影響を受ける機能はデフォルトで有効になっていません。この脆弱性は、OpenSearch Security Analytics プラグインのバージョン 3.5.0 以降で修正されています。Amazon OpenSearch Service は、エンジンバージョン 3.5 のサービスソフトウェアアップデートを通じてこれを対処しました。完全な詳細については、リンクされた記事を参照することをお勧めします。
CVE-2026-18952 - Missing Input Validation in OpenSearch Security Analytics Plugin aws.amazon.com
RSS Hunter RSS Hunter • 8月13日

CVE-2026-19642 & CVE-2026-19643 - AWS SDK for C++ の Base64 デコーダーにおけるメモリ安全性に関する問題

AWSは、AWS SDK for C++における重大な脆弱性に関する重要な通知を発行しました。具体的には、CVE-2026-19642とCVE-2026-19643の2つのCVEが、SDK内のBase64デコーダーに影響を与えています。CVE-2026-19642は、境界外書き込みの脆弱性を説明しています。これはメモリ破損やアプリケーションクラッシュにつながる可能性があります。CVE-2026-19643は、境界外読み取りの脆弱性を詳述しています。特定のプラットフォームでは、これもアプリケーションクラッシュにつながる可能性があります。これらの脆弱性の影響は、Base64デコードを実行している特定のプロセスに限定されます。AWS SDK for C++のバージョン1.11.861以前のすべてのバージョンが影響を受けます。AWSは、ユーザーにこれらの問題に迅速に対処することを強く推奨しています。詳細および最新の情報は、リンクされた記事で確認できます。
CVE-2026-19642 & CVE-2026-19643 - Memory-safety issues in the Base64 decoder in the AWS SDK for C++ aws.amazon.com
RSS Hunter RSS Hunter • 8月12日

OpenSearch Alerting Plugin における認証不備 CVE-2026-19311

OpenSearch Alertingプラグインにおける認証の脆弱性に関する重要なセキュリティ情報が発行されました。この脆弱性、CVE-2026-19311は、セルフマネージドおよびAmazon OpenSearch Serviceデプロイメントの特定のバージョンに影響します。特定の権限を持つ認証済みユーザーは、細工されたモニターリクエストを通じてこの欠陥を悪用し、インデックスデータを操作できる可能性があります。緩和策としては、プラグインの修正済みバージョンに更新するか、Amazon OpenSearch Serviceドメインをパッチ適用済みのソフトウェアリリースにアップグレードすることが含まれます。
CVE-2026-19311- Missing Authorization in OpenSearch Alerting Plugin aws.amazon.com
RSS Hunter RSS Hunter • 8月12日

CVE-2026-19111 - Strands Agents Tools memory toolsにおける不適切な直接オブジェクト参照

Strands Agents SDK において、CVE-2026-19111 という重大な脆弱性が特定されました。これは strands-agents-tools パッケージに特に影響します。この脆弱性は 0.8.3 より前のバージョンに影響します。問題は mongodb_memory、elasticsearch_memory、および mem0_memory ツール内にあります。これらのツールは、テナント分離のためにユーザー制御のネームスペースパラメータを誤って使用しています。悪意のあるアクターは、このネームスペースを操作するためにプロンプトを作成できます。この操作により、他のテナントの保存されたエージェントメモリへの不正アクセスが可能になります。攻撃者は、異なるユーザーに属するメモリを読み取り、変更、または削除できます。また、別のテナントのネームスペースに偽のメモリを注入することもできます。さらに、スタンドアロンの mongodb_memory および elasticsearch_memory 関数は接続パラメータを公開します。これにより、メモリレイヤーを攻撃者が制御するクラスターにリダイレクトできる可能性があります。ユーザーは、strands-agents-tools のバージョン 0.8.3 以上に更新することを強く推奨します。
CVE-2026-19111 - Insecure direct object reference in Strands Agents Tools memory tools aws.amazon.com
RSS Hunter RSS Hunter • 8月6日

CVE-2026-18954 - Amazon AWS Labs DocumentDB MCP Server の集計パイプラインツールにおける不適切な認可

Bulletin ID: 2026-076-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026年8月5日 13:00 PDT説明:Amazon DocumentDB MCP Server は、AI アシスタントが Amazon DocumentDB データベースと対話できるようにするオープンソースの Model Context Protocol (MCP) サーバーです。書き込み可能な集計パイプラインステージ ($out、$merge) が読み取り専用モードの強制ロジックをバイパスする不適切な認可の問題である CVE-2026-18954 を特定しました。これにより、認証された MCP クライアントが接続されたデータベースに対して書き込み操作を実行できる可能性があります。影響を受けるバージョン: < 1.0.12この AWS セキュリティーブレティンに関する最新かつ完全な情報については、以下の記事を参照してください。
CVE-2026-18954 - Incorrect authorization in the aggregation pipeline tool in Amazon AWS Labs DocumentDB MCP Server aws.amazon.com
RSS Hunter RSS Hunter • 8月5日

CVE-2026-18953 - AWS Transform MCP Server におけるパス名の不適切な制限

ブリテンID:2026-075-AWS スコープ:AWS 内容タイプ:重要(注意が必要) 発行日:2026年8月5日 12:30 PDT説明:AWS Transform MCP Server(awslabs.aws-transform-mcp-server)は、開発者のマシン上でローカルに動作するオープンソースのModel Context Protocol(MCP)サーバーで、AI搭載のアシスタントがAWS Transformと連携してコード変換ジョブを実行し、その成果物を取得できるようにします。CVE-2026-18953を特定しました。awslabs.aws-trans-mcp-server 0.1.5以前のget_resourceツールでパスネームを制限されたディレクトリに不適切に制限すると、コンテキスト依存のアクターがsavePathパラメータを介して意図した作業ディレクトリ外に任意のファイルを書き込む可能性があり、これがローカルコードの実行につながる可能性があります。影響を受けたバージョン:>=0.1.0および<=0.1.4このAWSセキュリティブリテンに関する最新かつ完全な情報については、以下の記事をご参照ください。
CVE-2026-18953 - Improper limitation of a pathname in AWS Transform MCP Server aws.amazon.com
RSS Hunter RSS Hunter • 8月5日

CVE-2026-18656 & CVE-2026-18657 - Kiro IDEおよびCLIの問題 - Windows上の信頼されていないプロジェクトディレクトリからの実行可能ファイル解決

Bulletin ID: 2026-074-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026年8月4日 午後12時30分 PDT説明:Kiro は、ユーザーがデスクトップにインストールするエージェンティック IDE およびコマンドラインインターフェイスです。CVE-2026-18656 および CVE-2026-18657 を特定しました。これは、Windows における制御されていない検索パス要素により、ローカルユーザーがディレクトリを開いた際にシステム PATH よりも前に解決される、仕込まれた実行ファイルを含む悪意のあるプロジェクトディレクトリを介して、アクターが任意のコードを実行できる可能性のある問題です。影響を受けるバージョン: - Kiro IDE for Windows バージョン 1.0.0 から 1.0.212 まで - Kiro CLI for Windows バージョン v2.10.0 より前この AWS セキュリティ bulletin に関連する最新かつ完全な情報については、以下の記事を参照してください。
CVE-2026-18656 & CVE-2026-18657 - Issue with Kiro IDE and CLI - Executable Resolution from Untrusted Project Directory on Windows aws.amazon.com
RSS Hunter RSS Hunter • 8月4日

CVE-2026-18830 - Amazon Bedrock AgentCore harnessにおける問題 – 不十分な入力検証

Bulletin ID: 2026-073-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026年8月4日 午前10時 PDT説明:Amazon Bedrock AgentCore harness InvokeHarness API で CVE-2026-18830 を特定しました。この問題により、認証されたユーザーが、モデルの呼び出しおよび関連するセキュリティ制御をバイパスして、設定済みのツールを実行できる可能性があります。InvokeHarness リクエストの最新のメッセージにツール使用コンテンツブロックが含まれていた場合、エージェントイベントループはモデルの仲介なしに名前付きツールを直接ディスパッチする可能性がありました。潜在的な影響は、特定のハーネスに設定されたツールに限定されていたことに注意してください。設定済みのツールがないハーネスはツールを実行できず、制限されたツールセットを持つハーネスはそのセットに限定されていました。影響を受けるバージョン:2026年7月31日より前の Amazon Bedrock AgentCore harness InvokeHarness API。この AWS セキュリティ情報に関する最新かつ完全な情報は、以下の記事を参照してください。
CVE-2026-18830 - Issue with Amazon Bedrock AgentCore harness – Insufficient Input Validation aws.amazon.com
RSS Hunter RSS Hunter • 8月4日

CVE-2026-18733 - プロンプトインジェクションがStrands Agents Toolsのシェルツール同意ゲートをバイパス

Strands Agentsは、AIエージェントを構築するためのオープンソースSDKです。strands-agents-toolsパッケージは、OSコマンドを実行するためのシェルツールを含む、事前に構築されたツールを提供します。このシェルツールは、コマンド承認のための人間の同意ゲートを備えていました。しかし、LLMによって制御可能なnon_interactiveパラメータも公開していました。細工されたプロンプトは、このパラメータをtrueに設定し、同意ゲートを回避することができました。このバイパスにより、オペレーターの承認なしに任意のOSコマンドをエージェントのホストで実行できます。この脆弱性はCVE-2026-18733として特定されています。0.8.0より前のバージョンがこの問題の影響を受けます。この通知はオペレーターの注意を必要とします。さらに更新された情報は、参照記事で入手できます。
CVE-2026-18733 - Prompt injection bypasses shell tool consent gate in Strands Agents Tools aws.amazon.com
RSS Hunter RSS Hunter • 8月3日

CVE-2026-18654 - AWS CLI EMRヘルパーコマンドにおけるSSHホストキー検証の無効化

Bulletin ID: 2026-071-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026年8月3日 午後12時30分 PDT説明:AWS Command Line Interface (AWS CLI) は、コマンドラインから AWS サービスを管理するための統合ツールです。CVE-2026-18654 を特定しました。これは、EMR SSH ヘルパーコマンド (aws emr ssh, aws emr socks, aws emr put, aws emr get) が SSH ホストキーの検証を無効にしていた問題で、中間者攻撃者がクライアントと EMR クラスターエンドポイント間のネットワーク配置を通じて SSH セッションやファイル転送を傍受する可能性があります。影響を受けるバージョン: - AWS CLI v1 <= 1.45.27 - AWS CLI v2 <= 2.35.2この AWS セキュリティ速報に関する最新かつ完全な情報については、以下の記事を参照してください。
CVE-2026-18654 - Disabled SSH host key verification in AWS CLI EMR helper commands aws.amazon.com
RSS Hunter RSS Hunter • 8月3日

CVE-2026-18655 - AWS Labs Amazon MQ MCP Serverにおけるプロンプトインジェクションによるブローカー認証情報およびOAuthトークンの漏洩

Bulletin ID: 2026-070-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026年8月3日 午後12時00分 PDT説明:AWS Amazon MQ MCP Server (awslabs.amazon-mq-mcp-server) は、AI アシスタントが Amazon MQ メッセージブローカーと対話できるようにする Model Context Protocol サーバーです。Amazon MQ MCP Server (awslabs.amazon-mq-mcp-server) の RabbitMQ ブローカー接続ツールにおいて、2.0.24 より前のバージョンで、意図されたエンドポイントの不適切な制限 (CVE-2026-18655) を特定しました。これにより、リモートの認証されていないアクターが、MCP クライアントコンテキストで導入されたブローカーホスト名を介して制御されるように細工されたエンドポイントに送信された Amazon MQ for RabbitMQ ブローカーの認証情報または OAuth アクセストークンを取得できる可能性があります。影響を受けるバージョン: <= 2.0.23この AWS セキュリティ bulletin に関する最新かつ完全な情報は、以下の記事を参照してください。
CVE-2026-18655 - Broker Credential and OAuth Token Disclosure in AWS Labs Amazon MQ MCP Server via Prompt Injection aws.amazon.com
RSS Hunter RSS Hunter • 8月3日

CVE-2026-18394 - Strands Agents Tools http_request tool における不適切な認可

このAWSセキュリティ情報、2026-069-AWSは、Strands Agents SDKにおける重要な脆弱性について説明しています。strands-agents-toolsパッケージ、特にそのhttp_requestツールには、不適切な認可の欠陥があります。CVE-2026-18394として追跡されているこの問題は、認証情報の漏洩につながる可能性があります。オペレーターはHTTP_REQUEST_TOKEN_CONFIGを使用して、認証情報の送信先ホスト名を許可リストに登録します。しかし、http_requestツールは、その入力スキーマにproxiesパラメータを持っていました。大規模言語モデル（LLM）は、細工されたプロンプトを通じてこのパラメータを制御するように騙される可能性があります。これにより、プロキシをアクター制御のエンドポイントに設定することが可能になります。ホスト名の許可リストチェックが通過しても、認証情報はリクエストに添付されたままになります。その後、リクエストは最初のホップでアクターのプロキシを経由してルーティングされます。結果として、認証情報はAuthorizationヘッダー内で平文で開示されます。影響を受けるバージョンは、0.8.2より前のバージョンです。この脆弱性を軽減するために、ユーザーはバージョン0.8.2以降にアップデートする必要があります。詳細については、リンクされた記事で包括的な情報を提供しています。
CVE-2026-18394 - Incorrect authorization in Strands Agents Tools http_request tool aws.amazon.com
RSS Hunter RSS Hunter • 7月31日

CVE-2026-18140 - aws-smithy-json unknown-key skip パスにおける制御不能な再帰により、smithy-rs 生成サーバーで認証されていないリモートサービス拒否が可能になります。

このAWSセキュリティ情報に関する最新かつ完全な情報については、以下の記事を参照してください。
CVE-2026-18140 - Uncontrolled recursion in the aws-smithy-json unknown-key skip path allows unauthenticated remote denial of service in smithy-rs generated servers aws.amazon.com
RSS Hunter RSS Hunter • 7月31日

CVE-2026-16796 - AWS Bedrock AgentCore Python SDK install_packages() における引数区切り文字の不適切な無効化

Bulletin ID: 2026-065-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026年7月23日 午後1時00分 PDT説明:AWS Bedrock AgentCore Python SDK (bedrock-agentcore) は、AIエージェントを構築するためのツールを提供しており、管理されたサンドボックスにPythonパッケージをインストールするCode Interpreterクライアントが含まれています。 CVE-2026-16796 を特定しました。これは、install_packages() メソッドにおける引数区切り文字の不適切な無効化であり、細工されたパッケージ名引数を通じて、リモートで認証されたユーザーがCode Interpreterサンドボックス内で任意のコマンドを実行できる可能性があります。影響を受けるバージョン: bedrock-agentcore バージョン <1.18.1このAWSセキュリティ・ブレティンに関する最新かつ完全な情報については、以下の記事を参照してください。
CVE-2026-16796 - Improper neutralization of argument delimiters in AWS Bedrock AgentCore Python SDK install_packages() aws.amazon.com
RSS Hunter RSS Hunter • 7月23日

CVE-2026-16756 - デフォルトのaws-smithy-HTTP-SERVER serve()パスにおけるリソースの無制限な割り当てにより、認証されていないSlowlorisによるサービス拒否が可能

Bulletin ID: 2026-064-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026年7月23日 午前11時30分 PDT説明:Smithy-RSは、Smithyインターフェース定義からHTTPクライアントとサーバーを生成するRustコード生成およびランタイムフレームワークであり、AWS SDK for Rustおよびカスタムサービス実装を強化します。デフォルトのaws-smithy-http-server serve()パスにおけるリソースの無制限な割り当てにより、認証されていない「Slowloris」によるサービス拒否が可能になるCVE-2026-16756を特定しました。影響を受けるバージョン: aws-smithy-http-server <= 0.66.4このAWSセキュリティ bulletin に関連する最新かつ完全な情報は、以下の記事を参照してください。
CVE-2026-16756 - Allocation of resources without limits in the default aws-smithy-http-server serve() path allows unauthenticated Slowloris denial of service aws.amazon.com
RSS Hunter RSS Hunter • 7月23日

CVE-2026-16584 - AWS API MCP Server セキュリティポリシーバイパス（起動失敗経由）

AWS に関する重要なセキュリティ情報が発行されました。この問題は、awslabs.aws-api-mcp-server という名前のオープンソース AWS API MCP Server に影響します。このサーバーは、AI アシスタントが AWS CLI コマンドを実行できるようにします。特定の AWS 操作を拒否またはゲートするように設計されたオプションのセキュリティポリシーを備えています。起動プロセスにおいて、脆弱性 CVE-2026-16584 が特定されました。サーバーのセキュリティポリシーの初期化が失敗した場合、リクエストごとのポリシーを確認せずに実行を続行します。セキュリティポリシーでフェイルクローズモードが有効になっていない場合、許可されていない AWS API 操作を実行できます。これらの操作は、本来であればポリシーによって拒否またはゲートされていたはずです。重要なのは、認証情報の基盤となる IAM 権限はアクティブなままであり、この脆弱性によって変更されないことです。影響を受ける AWS API MCP Server のバージョンは、0.2.13 以上かつ 1.3.47 未満です。最新かつ包括的な詳細については、提供された記事を参照することをお勧めします。
CVE-2026-16584 - AWS API MCP Server Security Policy Bypass via Startup Failure aws.amazon.com
RSS Hunter RSS Hunter • 7月23日

CVE-2026-16317 および CVE-2026-16318: s2n-tls に関する問題: TLS/SSL プロトコルのオープンソース実装

AWSは、s2n-tlsライブラリにおける2つの脆弱性に関する重要な通知を発表しました。最初のCVE-2026-16317は、TLS 1.3で暗号化されたレコードのサイレントドロップです。この欠陥により、中間者攻撃者は検出されずに個々のデータレコードを削除できます。この問題は、TLS 1.3において、外部コンテンツタイプバイトが必須のapplication_data値に対して検証されないために発生します。その結果、この脆弱性はクライアントとサーバーの両方のすべてのTLS 1.3接続に影響します。TLS 1.2およびQUIC接続はこの特定の問題の影響を受けません。2番目の脆弱性CVE-2026-16318は、QUICトランスポートパラメータにおけるメモリリークです。これは、QUIC対応TLS 1.3接続のHelloRetryRequestフェーズ中に発生します。不適切なメモリ割り当て管理により、HelloRetryRequestが処理されるたびにリークが発生します。これにより、長時間稼働するサーバーのメモリ使用量が増加する可能性があります。このメモリリークの影響を受けるのは、QUICを利用するデプロイメントのみです。両方の脆弱性は、v1.7.5までのs2n-tlsバージョンに影響します。包括的な詳細は、リンクされた記事を参照することをお勧めします。
CVE-2026-16317 and CVE-2026-16318: Issues with s2n-tls: an open-source implementation of the TLS/SSL protocols aws.amazon.com
RSS Hunter RSS Hunter • 7月21日

CVE-2026-15957 - smithy-rsで生成されたJSON、CBOR、およびXMLデシリアライザにおける制御不能な再帰により、再帰的な形状を介した認証されていないリモートサービス拒否が可能

Bulletin ID: 2026-061-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026年7月21日 午後12時45分 PDT説明:Smithy-RSは、Smithyインターフェース定義からHTTPクライアントとサーバーを生成するRustコード生成およびランタイムフレームワークであり、AWS SDK for Rustおよびカスタムサービス実装を強化します。CVE-2026-15957を特定しました。これは、Amazon smithy-rsコード生成によって発行されるJSON、CBOR、およびXMLデシリアライザ関数における制御不能な再帰により、第三者が生成されたSDKまたはサーバーに対して、再帰的なモデルシェイプを持つ深くネストされたデータを含む小さなリクエストを介して、サービス拒否（スタック枯渇によるプロセスアボート）を引き起こす可能性があるというものです。影響を受けるバージョン: aws-sdk-rust クレート < release-2026-06-0このAWSセキュリティーブュルテンに関連する最新かつ完全な情報については、以下の記事を参照してください。
CVE-2026-15957 - Uncontrolled recursion in smithy-rs generated JSON, CBOR, and XML deserializers allows unauthenticated remote denial of service via recursive shapes aws.amazon.com
RSS Hunter RSS Hunter • 7月21日

CVE-2026-15415 - aws-healthomics-mcp-server のワークフローリンターにおけるパス・トラバーサルおよび任意のファイル書き込み

Bulletin ID: 2026-060-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) / 情報公開日: 2026年7月17日 午後12時45分 PDT説明:AWS HealthOmics は、臨床診断、創薬、農業研究のためのバイオインフォマティクス分析を大規模に実行するために必要なコンピューティング、ストレージ、およびワークフローエンジンのインフラストラクチャを完全に管理する HIPAA 準拠のサービスです。CVE-2026-15415 を特定しました。これは、AWS HealthOmics MCP Server (aws-healthomics-mcp-server) のバージョン 0.0.36 より前のリンティングツールにおける、パス名の制限が不十分なために、MCP エージェントに影響を与えることができるアクターが、ワークフローファイル入力におけるディレクトリトラバーサルシーケンスを介して、意図されたワークフローバンドルディレクトリ外の任意の場所にアクター制御のコンテンツを書き込むことができる可能性があるというものです。影響を受けるバージョン: aws-healthomics-mcp-server <= 0.0.35この AWS セキュリティ bulletin に関連する最新かつ完全な情報については、以下の記事を参照してください。
CVE-2026-15415 - Path traversal and arbitrary file write in the workflow linters of aws-healthomics-mcp-server aws.amazon.com
RSS Hunter RSS Hunter • 7月17日

CVE-2026-12283 - Athena Federated Query Synapse Connector に関する問題

ブリテンID:2026-059-AWS スコープ:AWS コンテンツタイプ:重要(注意が必要) 発行日:2026年7月17日 12:00 PDT説明:Amazon Athenaはサーバーレスでインタラクティブなクエリサービスで、標準SQLを使ってAmazon S3上で直接データを分析できます。Athena Query Federationは、標準的なSQL構文を使ってDynamoDB、Azure Synapse、カスタムコネクタなどAmazon S3以外のデータソースに接続できる機能です。これらのコネクタはオープンソースで、定期的にAthenaサービスに展開されています。CVE-2026-12283を特定しました。Azure Synapseアカウントにアクセスできるユーザーは、特別に作成された名前のテーブルを作成でき、Athena Synapseコネクターでクエリすると意図しないデータが返される可能性があります。影響を受けたバージョン:- バージョン >= v2022.20.1(2022年5月19日リリース)、および - バージョン <= v2026.19.1(2026年5月28日リリース)このAWSセキュリティブリテンに関する最新かつ完全な情報については、以下の記事をご参照ください。
CVE-2026-12283 - Issue with Athena Federated Query Synapse Connector aws.amazon.com
RSS Hunter RSS Hunter • 7月17日

CVE-2026-15895: AWS jsii の jsii-diff における OS コマンドインジェクション

Bulletin ID: 2026-057-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026年7月15日 午後12時00分 PDT説明:jsii-diff は、2つの jsii アセンブリ間の API の違いを比較し、API に後方互換性のない変更があった場合にエラーを報告するコマンドラインツールです。CVE-2026-15895 を特定しました。これは、特別にフォーマットされたコマンドライン引数を使用して、このツールを介してシェルコマンドを実行できる問題です。影響を受けるバージョン: < 1.131.0この AWS セキュリティ速報に関する最新かつ完全な情報については、以下の記事を参照してください。
CVE-2026-15895: OS command injection in jsii-diff in AWS jsii aws.amazon.com
RSS Hunter RSS Hunter • 7月16日

CVE-2026-15737 - AgentCore Python SDKにおけるOpenTelemetryスパンを介した機密コンテンツの開示

Bulletin ID: 2026-058-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026年7月16日 午前10時15分 PDT説明:Bedrock AgentCore Python SDK (bedrock-agentcore) は、Amazon Bedrock AgentCore プラットフォーム上で AI エージェントを構築するためのクライアントツールを提供するオープンソースの Python ライブラリです。SDK の OpenTelemetry インストルメンテーションにおいて CVE-2026-15737 を特定しました。影響を受けるバージョンでは、フィルタリングやマスキングなしに、すべての呼び出し時に生のユーザープロンプトと完全なエージェント応答が OpenTelemetry スパン属性に書き込まれていました。これらのスパンは、顧客の aws/spans CloudWatch ロググループに流れ込み、CloudWatch Logs の読み取りアクセス権を持つローカル認証済みユーザーが、潜在的に機密性の高いコンテンツにアクセスできる可能性がありました。影響を受けるバージョン: 1.4.8、1.5.0この AWS セキュリティーブレティンに関する最新かつ完全な情報は、以下の記事を参照してください。
CVE-2026-15737 - Sensitive content disclosure via OpenTelemetry spans in AgentCore Python SDK aws.amazon.com
RSS Hunter RSS Hunter • 7月16日

CVE-2026-15746 - Strands Agents Tools elasticsearch_memory tool における認証情報漏洩

Strands Agentsは、AIエージェントを構築するためのオープンソースPython SDKです。関連パッケージであるstrands-agents-toolsは、elasticsearch_memoryツールを含む事前構築済みのツールを提供します。このツールはエージェントのメモリストレージに使用されます。サーバーサイドリクエストフォージェリの脆弱性、CVE-2026-15746がelasticsearch_memoryツールで特定されました。ツールの接続パラメータは、そのスキーマを通じて大規模言語モデルからアクセス可能でした。呼び出し元によってapi_keyが省略された場合、ツールはオペレーターのELASTICSEARCH_API_KEY環境変数を使用しました。この変数は、言語モデルによって指定されたホストに送信されました。悪意のあるプロンプトは、ツールを脅威アクターが制御するサーバーに接続するように騙す可能性があります。この接続により、オペレーターのElasticsearch APIキーが漏洩します。この脆弱性は、ソフトウェアのバージョン0.7.0より前のバージョンに影響します。
CVE-2026-15746 - Credential disclosure in Strands Agents Tools elasticsearch_memory tool aws.amazon.com
RSS Hunter RSS Hunter • 7月15日

CVE-2026-15738 - HTTPRoute/GRPCRouteの優先順位付けによるAWSロードバランサーコントローラーのクロスネームスペーストラフィック傍受の問題

Bulletin ID: 2026-055-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026年7月14日 午後1時30分 PDT説明:AWS Load Balancer Controller は、Kubernetes クラスターの AWS Elastic Load Balancing リソースを管理するオープンソースの Kubernetes コントローラーです。Gateway API リスナー ルール生成ロジックにおける不適切なルール優先順位付けの問題である CVE-2026-15738 を特定しました。HTTPRoute と GRPCRoute の両方が、同じホスト名を持つ同じ Application Load Balancer (ALB) HTTPS リスナーにアタッチされている場合、コントローラーはルートの具体性ではなく、ルートの種類に基づいて ALB リスナー ルールの優先順位を割り当てます。これにより、どのルートがより具体的であるかに関わらず、すべての HTTPRoute 由来のルールは、GRPCRoute 由来のルールよりも低い ALB 優先順位番号を受け取り、ALB によって最初に評価されます。共有 Gateway によってアドミットされた名前空間で HTTPRoute オブジェクトを作成する権限を持つ名前空間スコープのユーザーは、別の名前空間のより具体的な GRPCRoute を意図したトラフィックをインターセプトするキャッチオール HTTPRoute を作成できます。影響を受けるバージョン: AWS Load Balancer Controller v3.4.1 および、同じリスナーに HTTPRoute と GRPCRoute の両方をアタッチするサポートが含まれるバージョン (PR #4794 で導入)この AWS セキュリティーブレティンに関する最新かつ完全な情報は、以下の記事を参照してください。
CVE-2026-15738 - Issue with AWS Load Balancer Controller Cross-Namespace Traffic Interception via HTTPRoute/GRPCRoute Priority Ordering aws.amazon.com
RSS Hunter RSS Hunter • 7月14日

CVE-2026-15643 - AWS HealthLake MCP Server SSRF via Unvalidated Pagination URL

Bulletin ID: 2026-054-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026年7月14日 午後1時00分 PDT説明:AWS HealthLake MCP Server (awslabs.healthlake-mcp-server) は、AIアシスタントがAWS HealthLake FHIRデータストアと対話できるようにするModel Context Protocolサーバーです。CVE-2026-15643、つまりAWS awslabs.healthlake-mcp-server 0.0.14より前のすべてのプラットフォームにおけるページネーション処理コンポーネントのサーバーサイドリクエストフォージェリを特定しました。これは、リモートで認証されたユーザーが、細工されたnext_tokenパラメータを介して、任意の終端にAWSの一時的なセキュリティ認証情報を流出させることを許可する可能性があります。サーバーは、ページネーションURLが期待されるHealthLakeエンドポイントに戻っていることを検証しないため、アクターは後続のリクエストをアクター制御のサーバーにリダイレクトできます。影響を受けるバージョン: < 0.0.14このAWSセキュリティアラートに関する最新かつ完全な情報は、以下の記事を参照してください。
CVE-2026-15643 - AWS HealthLake MCP Server SSRF via Unvalidated Pagination URL aws.amazon.com
RSS Hunter RSS Hunter • 7月14日

CVE-2026-14904 - AWS Research and Engineering StudioのAuth.GetUserPrivateKeyにおける不適切なリンク解決

Bulletin ID: 2026-053-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026年7月7日 午前9時45分 PDT説明:AWS Research and Engineering Studio (RES) は、研究者やエンジニアが AWS 上で安全な仮想デスクトップおよびコンピューティングリソースを作成および管理できるようにするオープンソースソリューションです。Auth.GetUserPrivateKey API において、ファイルアクセス前の不適切なリンク解決の問題 (CWE-59) を特定しました。認証されたリモートユーザーは、SSH 秘密鍵ファイル (~/.ssh/id_rsa) をホスト上の任意のファイルにターゲットを絞ったシンボリックリンクに置き換えることで、クラスターマネージャー EC2 インスタンス上の任意のファイルを読み取ることができます。クラスターマネージャープロセスは root として実行されるため、root が読み取れるファイルはすべて公開され、他のユーザーの SSH 秘密鍵やアプリケーション設定のシークレットも含まれます。影響を受けるバージョン: <=2026.03この AWS セキュリティブルLETIN に関する最新かつ完全な情報は、以下の記事を参照してください。
CVE-2026-14904 - Improper Link Resolution in Auth.GetUserPrivateKey in AWS Research and Engineering Studio aws.amazon.com
RSS Hunter RSS Hunter • 7月7日