TheNote
AWS Latest Bulletins 日本語 ノート
GooglePlay AppStore

AWS Latest Bulletins 日本語

指定されたAWSのウェブページは、セキュリティ・バレットンに専念しています。このウェブページは、最新のセキュリティ・ノーティスと更新情報の信頼できる情報源の1つです。バレットンは、主にセキュリティ・アドバイザリー、バンド・パッチ、その他の製品セキュリティ更新をカバーします。これらのバレットンは、ユーザーが最新のセキュリティに関する考慮事項を追跡し、インフラストラクチャーが安全かつコンプライアンスの維持を容易にしています。
Latest Bulletins aws.amazon.com
RSS aws.amazon.com
AWS Latest Bulletins 日本語 RSS thenote.app
RSS Hunter RSS Hunter • 2024年8月23日

ノートのスレッド

CVE-2026-104019 - Amazon SageMaker DistributionのStudio Space起動スクリプトにおけるOSコマンドインジェクション

Amazon SageMaker Unified Studio は、データ、分析、AI 開発を統合する AWS サービスです。ユーザーは、目的に特化したツールを使用して、組織のデータにアクセスし、それに基づいて行動することができます。Unified Studio 内の SageMaker Spaces の起動プロセスにおいて、重大な脆弱性である CVE-2026-104019 が特定されました。この問題は、検証プロセス中にネットワーク接続の詳細が不適切にサニタイズされないことに起因します。特定の状況下では、この欠陥により、他のプロジェクトメンバーの SageMaker Space 内で任意のコードが実行される可能性があります。Trusted Identity Propagation 機能が有効になっている場合、貢献者は他のメンバーの一時的な実行ロール認証情報にアクセスできる可能性があります。これは、そのメンバーの代わりに下流の AWS サービスを呼び出すために使用される可能性があります。AWS は、起動時の検証中に接続の詳細をサニタイズすることで、この脆弱性に対処するための修正を実装しました。この修正はグローバルに展開されており、次回の起動時にすべての Spaces に自動的に適用されます。影響を受けるバージョンは複数あり、2.x、3.x、4.0.x、4.1.x、4.2.x、および 4.3.x の特定の範囲が含まれます。古いバージョン（2.8.0 および 3.3.0 より前）および 4.5.x バージョンは影響を受けません。
CVE-2026-104019 - OS command injection in the Studio Space startup script in Amazon SageMaker Distribution aws.amazon.com
RSS Hunter RSS Hunter • 10月2日

CVE-2026-103956、CVE-2026-103957、およびCVE-2026-103958 - Loom for AWS における問題

AWSは、オープンソースのAIエージェントオーケストレーションプラットフォームであるLoom for AWSにおける脆弱性に関する重要な通知を発表しました。3つの重大な問題が特定され、修正パッチが適用され、バージョン1.7.0へのアップグレードが必要となりました。最初の脆弱性であるCVE-2026-103956は、認証バイパスに関わるもので、任意のネットワーククライアントがエージェントコントロールプレーンに対して管理者権限を奪取できる可能性がありました。これはバージョン1.6.1で修正されました。2番目の問題であるCVE-2026-103957は、OAuth2トークンと認証情報の漏洩に関連するものでした。これは、認証されたユーザーが特定のディスカバリURLを設定した場合に発生する可能性があり、機密情報がサードパーティのエンドポイントに送信される可能性がありました。この脆弱性はバージョン1.7.0で完全に修正されました。3番目の脆弱性であるCVE-2026-103958は、認証されたユーザーが任意の内部ネットワークロケーションへの接続要求を指示できるものでした。これには、コンテナの認証情報提供エンドポイントからの応答を含む、応答を読み取る可能性も含まれていました。この問題もバージョン1.7.0で解決されました。ユーザーは、最新バージョンにアップグレードし、派生コードにパッチを適用することを強く推奨します。この通知は、これらのセキュリティアップデートを迅速に適用することの重要性を強調しています。詳細については、リンクされた記事を参照してください。
CVE-2026-103956, CVE-2026-103957, and CVE-2026-103958 - Issues in Loom for AWS aws.amazon.com
RSS Hunter RSS Hunter • 10月2日

CVE-2026-103505 - Amazon EFS CSI Driver におけるマウントオプションインジェクション

ブリテンID:2026-120-AWS範囲:AWSコンテンツタイプ:重要(注意が必要)公開日:2026年10月1日 午前8時30分 PDT説明:Amazon EFS CSIドライバーは、KubernetesクラスターがAmazon Elastic File Systemを利用できるコンテナストレージインターフェースドライバーです。CVE-2026-103505を特定しました。これはPersistentVolume作成権限を持つアクターがmounttargetipmap volumeAttributeを通じて追加のマウントオプションを注入できるものです。そのJSONマップ内の値にカンマ区切られた値を付け加えると、マウントユーティリティはそれらを別々のマウントオプションとして解析します。影響を受けたバージョン:>= v3.1.0 および <= v3.4.2このAWSセキュリティブリテンに関する最新かつ完全な情報については、以下の記事をご参照ください。
CVE-2026-103505 - Mount Option Injection in Amazon EFS CSI Driver aws.amazon.com
RSS Hunter RSS Hunter • 10月2日

CVE-2026-104002: Powertools for AWS Lambda (Python) のデータマスキングユーティリティにおけるフェイルオープンエラーハンドリング

ブリテンID:2026-123-AWS範囲:AWSコンテンツタイプ:重要(注意が必要)公開日:2026年10月1日 午後14:00 PDT説明:Powertools for AWS Lambda(Python)は、サーバーレスのベストプラクティスを実装し、開発者の速度を高める開発者向けツールキットです。私たちは、Powertools for AWS Lambda(Python)のデータマスキングユーティリティ内で、fail-openエラー処理の問題であるCVE-2026-104002を特定しました。この問題により、アクターがアプリケーションがマスキングしようとした敏感なフィールド値を読み取ってしまう可能性があります。影響を受けたバージョン:>=3.6.0 および <=3.34.0このAWSセキュリティブリテンに関する最新かつ完全な情報については、以下の記事をご参照ください。
CVE-2026-104002: Fail-open error handling in the data masking utility in Powertools for AWS Lambda (Python) aws.amazon.com
RSS Hunter RSS Hunter • 10月1日

CVE-2026-104020 - Amazon Ion Python の Ion リーダーにおける制御不能な再帰

Bulletin ID: 2026-122-AWS対象: AWSコンテンツタイプ: 重要（注意が必要）公開日: 2026年10月1日 13:30 PDT説明:Amazon Ion Pythonは、Amazon Ionデータ表記のオープンソースPython実装です。Amazon Ion Pythonのバージョン0.15.0より前のIonリーダーに、CVE-2026-104020という問題が特定されました。これは、巧妙に細工された、深くネストされたIon値によって、アプリケーションでエラーが発生したりクラッシュしたりする可能性があり、サービス拒否につながるというものです。影響を受けるバージョン: < 0.15.0このAWSセキュリティアドバイザリに関する最新かつ完全な情報は、以下の記事を参照してください。
CVE-2026-104020 - Uncontrolled recursion in the Ion reader in Amazon Ion Python aws.amazon.com
RSS Hunter RSS Hunter • 10月1日

CVE-2026-97662 - AWS security-agent-mcp-server diff scan における引数インジェクション

ブリテンID: 2026-121-AWS範囲:AWSコンテンツタイプ:重要(注意が必要)公開日:2026年10月1日 午前10時30分 PDT説明:security-agent-mcp-serverは、AWSがawslabs/mcpリポジトリで公開したオープンソースのModel Context Protocol(MCP)サーバーで、AIアシスタントがソースコード上でローカルセキュリティスキャン(差分「diff」スキャンを含む)を実行するために利用しています。私たちはCVE-2026-97662を特定しました。これはdiffスキャン操作における引数インジェクションの問題です。スキャンに提供された参照値はコマンドラインオプションとして解釈され、コンテキスト依存のアクターがホスト上の任意のファイルを意図されたワークスペースディレクトリ外に作成、上書き、または切り捨てることができ、サーバーのワークスペース制限制御を回避できます。影響を受けたバージョン:>= 0.1.1および< 0.2.0このAWSセキュリティブリテンに関する最新かつ完全な情報については、以下の記事をご参照ください。
CVE-2026-97662 - Argument injection in AWS security-agent-mcp-server diff scan aws.amazon.com
RSS Hunter RSS Hunter • 10月1日

CVE-2026-100308 - GluonTS モデルの逆シリアル化中の任意のコマンド実行

Bulletin ID: 2026-119-AWSスコープ: AWSコンテンツタイプ: 重要 (注意が必要)公開日: 2026年9月29日 午前8時00分 PDT説明:GluonTSは、ディープラーニングベースの時系列モデルのためのオープンソースライブラリです。信頼できないモデルアーティファクトのデシリアライゼーション時に任意のコマンド実行を可能にするCVE-2026-100308を特定しました。Amazon GluonTS 0.17.0より前のバージョンにおけるモデル読み込みコンポーネントでの信頼できないデータのデシリアライゼーションは、コンテキスト依存の攻撃者に対して、細工されたシリアライズされたモデルディレクトリを介して、読み込みプロセスの権限で任意のオペレーティングシステムコマンドを実行させる可能性があります。この問題は、ユーザーが完全に制御していないモデルディレクトリに対して Predictor.deserialize() または RepresentablePredictor.deserialize() を呼び出すたびに発生します。影響を受けるバージョン: <0.17.0このAWSセキュリティブルLETINに関連する最新かつ完全な情報については、以下の記事を参照してください。記事を表示
CVE-2026-100308 - GluonTS arbitrary command execution during model deserialization aws.amazon.com
RSS Hunter RSS Hunter • 9月29日

CVE-2026-96883 - AWS pgcollectionにおける型混乱によりリモートコード実行が可能

Bulletin ID: 2026-118-AWSスコープ: AWSコンテンツタイプ: 重要 (注意が必要)公開日: 2026年9月24日 午後12時00分 PDT説明:pgcollection は PostgreSQL のオープンソース拡張機能です。pgcollection の型変換ロジックに問題がある CVE-2026-96883 を特定しました。格納されている icollection 値を、実際に格納されている方法とは互換性のない型として要求すると、拡張機能がデータの表現を誤解し、認証されたデータベースユーザーが PostgreSQL バックエンドをクラッシュさせたり、任意のコードを実行したりできるようになります。影響を受けるバージョン: pgcollection v2.0.0 から v2.1.1この AWS セキュリティ速報に関する最新かつ完全な情報については、以下の記事を参照してください。記事を表示
CVE-2026-96883 - Type confusion in AWS pgcollection allows remote code execution aws.amazon.com
RSS Hunter RSS Hunter • 9月24日

CVE-2026-94450 - s2n-quic でリトライパケット送信するように設定した場合の潜在的なサービス拒否

Bulletin ID: 2026-116-AWSスコープ: AWSコンテンツタイプ: 重要 (注意が必要)公開日: 2026年9月22日 午後1時00分 PDT説明:s2n-quic は QUIC プロトコルの Rust 実装です。サーバーが Retry パケットを送信するように設定されている場合に、Destination Connection ID の長さの不適切な検証に関する問題である CVE-2026-94450 を特定しました。s2n-quic 1.88.0 以前では、認証されていないユーザーが、単一の細工された UDP データグラムによってサーバーエンドポイントをシャットダウンすることが許可されます。AWS サービスはこの問題の影響を受けず、AWS サービスの顧客は対応する必要はありません。影響を受けるのは、Retry パケットを発行するように特別に設定されたサーバーエンドポイントのみです。影響を受けるバージョン: <= v1.88.0この AWS セキュリティーブレティンに関する最新かつ完全な情報については、以下の記事を参照してください。
CVE-2026-94450 - Potential denial of service when configured to send Retry packets in s2n-quic aws.amazon.com
RSS Hunter RSS Hunter • 9月22日

CVE-2026-94384 - AmazonConnectSalesforceLambda sfExecuteAWSService における認証不備

ブリテンID:2026-115-AWS範囲:AWSコンテンツタイプ:重要(注意が必要)公開日:2026年9月22日 午前10:00 PDT説明:Amazon Connect Salesforce Lambda(AmazonConnectSalesforceLambda)は、Amazon ConnectとSalesforceを統合するためのLambda関数を提供するサーバーレスアプリケーションリポジトリアプリケーションです。私たちは、初期設定時のみ使用されるsfExecuteAWSService Lambda関数に欠落している認証問題であるCVE-2026-94384を特定しました。この関数は、呼び出し者の認可を検証せずに、呼び出し元から提供されたパラメータを特権を持つAWSサービスAPIにディスパッチします。その結果、関数にlambda:InvokeFunction権限を持つIAMプリンシパルは、自身のIAM権限で拒否されるAWS操作を実行できます。影響を受けたバージョン:>= 5.15 および <= 5.24.16このAWSセキュリティブリテンに関する最新かつ完全な情報については、以下の記事をご参照ください。
CVE-2026-94384 - Missing Authorization in AmazonConnectSalesforceLambda sfExecuteAWSService aws.amazon.com
RSS Hunter RSS Hunter • 9月22日

CVE-2026-92943 - AWS IoT Device SDK for Python におけるホスト不一致を伴う証明書の不適切な検証

速報ID: 2026-115-AWS スコープ: AWS 内容タイプ: 重要(注意が必要) 発行日:2026年9月17日 12:00 PDT説明: AWS IoT Device SDK for Python(AWSIoTPythonSDK)は、IoTデバイスやゲートウェイがMQTT経由でAWS IoT Coreに接続できるようにするオープンソースSDKです。MQTTクライアントのTLS接続層でCVE-2026-92943を特定しましたが、クライアントはサーバー証明書がAWS IoT Coreエンドポイントのホスト名と一致することを検証しませんでした。Python 3.7以降では、ネットワーク上の中間に位置する敵対者が、デバイス信頼ストア内の任意の証明書機関から発行された無関係なホスト名の証明書を提示し、AWS IoT Coreエンドポイントを偽装し、デバイスのテレメトリを読み取り、デバイスが本物として処理する任意のMQTTメッセージを注入することができました。SDKのデフォルト接続パスは両方影響を受けました:X.509はポート8883で、WebSocketはポート443でSigV4と連携していました。ポート443のALPNパスは影響を受けませんでした。 影響を受けるバージョン:>=1.5.3 および <=1.6.0(Python 3.7以降の場合)このAWSセキュリティブリテンに関する最新かつ完全な情報については、以下の記事をご参照ください。
CVE-2026-92943 - Improper validation of certificate with host mismatch in AWS IoT Device SDK for Python aws.amazon.com
RSS Hunter RSS Hunter • 9月17日

CVE-2026-86831: Amazon EKS の aws-network-policy-agent における Pod 識別子のユニーク性の不適切な検証

Bulletin ID: 2026-113-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026年9月16日 午後12時30分 PDT説明:Network Policy Agent は EKS ポリシー管理機能です。Amazon EKS Network Policy Agent (aws-network-policy-agent) v1.4.0 より前のバージョンで、クロスネームスペースの NetworkPolicy バイパスである CVE-2026-86831 を特定しました。Pod 識別子は、Pod 名とネームスペースをハイフン区切りで連結して構築されますが、これは Kubernetes の Pod 名とネームスペース名の両方で許可される文字です。この曖昧さにより、異なるネームスペースの Pod に対して同一の識別子が生成される可能性があり、NetworkPolicy の強制がバイパスされる可能性があります。影響を受けるバージョン: - 1.14.0<1.22.3 Amazon VPC CNI Managed Add-on - < v1.4.0 Network Policy Agentこの AWS セキュリティーブレティンに関する最新かつ完全な情報については、以下の記事を参照してください。
CVE-2026-86831: Improper validation of pod identifier uniqueness in aws-network-policy-agent in Amazon EKS aws.amazon.com
RSS Hunter RSS Hunter • 9月16日

CVE-2026-86830 - AWS IAM Identity Center の Temporary Elevated Access Management (TEAM) における不適切な権限割り当て

Bulletin ID: 2026-112-AWS Scope: AWS Content Type: Important (requires attention) Publication Date: 09/14/2026 10:45 AM PDTDescription:Temporary Elevated Access Management (TEAM) は、AWS IAM Identity Center を介して一時的な権限昇格アクセスを管理するためのオープンソースの AWS サンプルソリューションです。CVE-2026-86830 を特定しました。これは、アプリケーションレベルのアクセス権を持つ認証済みユーザーが、TEAM によって管理されている AWS アカウントへの意図しない一時的な権限昇格アクセスを取得できるというものです。影響を受けるバージョン: <1.5.1この AWS セキュリティ速報に関する最新かつ完全な情報については、以下の記事を参照してください。
CVE-2026-86830 - Incorrect privilege assignment in Temporary Elevated Access Management (TEAM) for AWS IAM Identity Center aws.amazon.com
RSS Hunter RSS Hunter • 9月14日

CVE-2026-89332 - Kiro IDE Agent-Written Workspace Configuration による機密ワークスペースデータ漏洩

この通知は、Kiro IDE、特にCVE-2026-89332におけるセキュリティ脆弱性について説明します。Kiro IDEは、開発者を支援するために設計されたAI搭載開発環境です。この脆弱性により、信頼できないワークスペース内の悪意のあるエージェントがプロジェクトの設定ファイルを変更できます。この変更により、KiroのPowersレジストリURLを外部サーバーにリダイレクトできます。その結果、機密性の高いワークスペースデータがこの悪意のあるエンドポイントに流出する可能性があります。Kiroはユーザーの承認のために編集を提示しますが、ファイルの変更はユーザーの応答前に行われます。承認前にPowersパネルを開くと、データ送信がトリガーされます。この問題は、Kiro IDEバージョン0.8.135より前のバージョンに影響します。ユーザーはKiro IDEのセキュアなバージョンにアップデートすることを推奨します。詳細については、参照記事を参照してください。
CVE-2026-89332 - Kiro IDE Sensitive Workspace Data Exfiltration via Agent-Written Workspace Configuration aws.amazon.com
RSS Hunter RSS Hunter • 9月11日

CVE-2026-89090 - AWS SDK for Go v2 のイベントストリームヘッダーデコーダーにおけるサービス拒否

Bulletin ID: 2026-110-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026年11月9日 午前10時 PDT説明:AWS SDK for Go v2 の 2026-03-23 より前のバージョンに、EventStream ヘッダーデコーダーの問題が存在します。攻撃者は、有効な範囲外の細工されたヘッダー値タイプバイトを含む、不正な形式の EventStream レスポンスフレームを送信できます。これにより、ホストプロセスが終了する可能性があります。影響を受けるバージョン: < 2026-03-23この AWS セキュリティ bulletin に関する最新かつ完全な情報は、以下の記事を参照してください。
CVE-2026-89090 - Denial of service in the event stream header decoder in AWS SDK for Go v2 aws.amazon.com
RSS Hunter RSS Hunter • 9月11日

CVE-2026-18061 - AWS Advanced JDBC Wrapper RemoteQueryCachePlugin における XML 外部エンティティ (XXE)

速報番号:2026-109-AWS 範囲:AWS 内容タイプ:重要(注意が必要) 発行日:2026年9月11日 午前9時30分 PDT説明: AWS Advanced JDBC Wrapperは、既存のJDBCドライバーにAuroraのフェイルオーバー、IAM認証、自動SQLクエリキャッシュなどのAWS特有機能を追加し、Amazon Aurora、RDS MySQL、RDS MariaDBに接続するアプリケーション向けに拡張するオープンソースライブラリです。 オプションのRemoteQueryCachePluginでXML外部エンティティ(XXE)参照の不適切な制限であるCVE-2026-18061を特定しました。このプラグインが共有キャッシュで有効になると、そのキャッシュインフラストラクチャに書き込み権限を持つアクターが作成したXMLをキャッシュされた列の値に配置することがあります。アプリケーションがその後、そのキャッシュ結果をXMLとして読み取ると、ラッパーのXMLパーサーが外部エンティティを解決し、アプリケーションプロセスが読み取れる機密ファイル(保存されたデータベースやIAMロールの認証情報を含む)をアクターが開示できるようになるかもしれません。 影響を受けたバージョン:>= 3.3.0および<= 4.2.0このAWSセキュリティブリテンに関する最新かつ完全な情報については、以下の記事をご参照ください。
CVE-2026-18061 - XML External Entity (XXE) in AWS Advanced JDBC Wrapper RemoteQueryCachePlugin aws.amazon.com
RSS Hunter RSS Hunter • 9月11日

CVE-2026-89065 および CVE-2026-89066: projen に関する問題 - パストラバーサルおよび OS コマンドインジェクション

AWSは、projenオープンソースツールにおける脆弱性に関する重要なセキュリティ情報を発表しました。Projenは、ソフトウェアプロジェクトの設定をコードとして定義および合成するために使用されます。2つの特定の脆弱性が特定されており、projenの異なるコンポーネントに影響を与えています。CVE-2026-89065は、ファイルマニフェストクリーンアップコンポーネントにおける相対パストラバーサル脆弱性です。これにより、攻撃者はプロジェクトディレクトリ外のファイルやディレクトリを削除できる可能性があります。この脆弱性は、projenバージョン0.101.37より前のバージョンに存在します。この問題の修正は、projenの次の実行時にprojenランタイムによって自動的に適用されます。CVE-2026-89066は、タスク合成コンポーネントにおけるOSコマンドインジェクション脆弱性です。攻撃者はこれを悪用して任意のコマンドを実行できる可能性があります。これは、特別に細工されたプロジェクト構成値またはファイル名を通じて可能です。この脆弱性は、projenバージョン0.103.0より前のバージョンに影響を与えます。AWSは、最も最新かつ包括的な詳細については、彼らの記事を参照することを推奨しています。
CVE-2026-89065 and CVE-2026-89066: Issue with projen - Path traversal and OS command injection aws.amazon.com
RSS Hunter RSS Hunter • 9月11日

CVE-2026-89049 - AWS Systems Manager Agent のセッションマネージャーポートフォワーディング機能におけるサーバーサイドリクエストフォージェリ

この通知は、AWS Systems Manager Agent (SSM Agent) における重大なセキュリティ脆弱性について説明します。CVE-2026-89049 として特定されたこの脆弱性は、サーバーサイドリクエストフォージェリの問題です。具体的には、SSM Agent のリモートホストポートフォワーディング機能に影響します。この欠陥は、同等のアドレス表現の不適切な検証に起因します。ポートフォワーディング権限を持つ認証済みユーザーは、これを悪用して宛先拒否リストをバイパスできます。このバイパスにより、リンクローカルエンドポイントに到達できるようになります。悪用されると、管理対象インスタンスの一時的な IAM ロール認証情報が侵害される可能性があります。攻撃者は、その認証情報を使用してインスタンスになりすますことができます。SSM Agent のバージョン 3.3.4851.0 より前のバージョンで、リモートホストポートフォワーディングをサポートしているものが影響を受けます。包括的な詳細と修正ガイダンスについては、リンクされた記事を参照することを強くお勧めします。
CVE-2026-89049 - Server-side request forgery in the Session Manager port forwarding functionality in AWS Systems Manager Agent aws.amazon.com
RSS Hunter RSS Hunter • 9月10日

CVE-2026-85228 - Deep Java Libraryにおけるテンソルバッファ検証時の整数オーバーフロー

ブリテンID: 2026-106-AWS スコープ: AWS 内容タイプ:重要(注意が必要) 発行日:2026年9月10日 午前10時 PDT説明: Deep Java Library(DJL)は、Amazonによって開発・保守されている、オープンソースでエンジンに依存しないJavaフレームワークであるディープラーニング用です。AWSは、すべてのプラットフォームでDJLのテンソルバッファ検証コンポーネントにおける整数オーバーフローであるCVE-2026-85228を特定しました。計算されたバイトサイズが32ビットの符号付き整数範囲を超える形状を宣言するテンソルペイロードは、サイズをラップし、小規模バッファでも検証に合格します。その後、テンソル演算は境界外を読み出します。もし利用されれば、リモートの認証されていないアクターが隣接するプロセスメモリから情報を取得したり、サービスを拒否したりする可能性があります。この問題の修正が発表されており、DJLのユーザーにはバージョン0.37.0以降へのアップグレードを推奨します。 影響を受けたバージョン:>=0.13.0 および <=0.36.0このAWSセキュリティブリテンに関する最新かつ完全な情報については、以下の記事をご参照ください。
CVE-2026-85228 - Integer overflow in tensor buffer validation in Deep Java Library aws.amazon.com
RSS Hunter RSS Hunter • 9月10日

CVE-2026-87912 および CVE-2026-87913: aws-agents-for-devsecops および MCP Server 用 AWS Security Agent プラグインにおける S3 バケット所有権検証の欠如

ブリテンID: 2026-105-AWS スコープ: AWS コンテンツタイプ: 重要(注意が必要) 発行日: 2026年9月10日 午前8時30分 PDT説明: AWS Security Agentは、AI搭載のコードセキュリティレビュー、脅威モデリング、ペネトレーションテストを提供するマネージドAWSサービスです。 私たちはCVE-2026-87912を特定しました。これは、バージョン1.1.0以前のAmazon aws-agents-for-devsecopsのAWS Security AgentプラグインでS3バケット所有権の検証が欠けていたため、リモート攻撃者がスキャンされたワークスペースのプライベートソースアーカイブ(認証情報やインフラ状態を含む)を、公開されたアカウント識別子に由来する事前登録済みストレージバケットを通じて入手できる可能性があります。 私たちはCVE-2026-87913を特定しました。これは、0.2.0以前のAWS Security Agent MCPサーバーでS3バケット所有権の検証が欠けている場合、リモート攻撃者がスキャン済みワークスペースのプライベートソースアーカイブ(そのアーカイブに含まれる資格情報やインフラ状態を含む)を、公開されたアカウント識別子に由来する事前登録済みストレージバケットを通じて入手できる可能性があると指摘しました。 影響を受けるバージョン:- <=1.0.0 - >=0.1.0 および <=0.1.5このAWSセキュリティブリテンに関する最新かつ完全な情報については、以下の記事をご参照ください。
CVE-2026-87912 and CVE-2026-87913: Missing S3 bucket ownership verification in the AWS Security Agent plugin for aws-agents-for-devsecops and MCP Server aws.amazon.com
RSS Hunter RSS Hunter • 9月9日

CVE-2026-85656 - Amazon log4j-cve-2021-44228-hotpatch における OS コマンドインジェクション

Bulletin ID: 2026-098-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026年9月4日 午前10時30分 PDT説明:log4j-cve-2021-44228-hotpatch は、実行中の JVM プロセスに Java エージェントを注入するツールです。このエージェントは、ロードされたすべての org.apache.logging.log4j.core.lookup.JndiLookup インスタンスの lookup() メソッドを、無条件に文字列 "Patched JndiLookup::lookup()" を返すようにパッチ適用を試みます。これは、Java プロセスを再起動せずに Log4j の CVE-2021-44228 リモートコード実行問題を解決するように設計されています。Amazon Linux 1.3-9.amzn2 より前の log4j-cve-2021-44228-hotpatch パッケージにおける OS コマンドインジェクションの問題である CVE-2026-85656 を特定しました。これは、実行可能パスに改行文字が埋め込まれた Java プロセスを経由して、ローカルユーザーがルート権限で任意のコマンドを実行できる可能性があります。影響を受けるバージョン: <=1.3-8.amzn2この AWS セキュリティ情報に関連する最新かつ完全な情報については、以下の記事を参照してください。
CVE-2026-85656 - OS command injection in Amazon log4j-cve-2021-44228-hotpatch aws.amazon.com
RSS Hunter RSS Hunter • 9月9日

CVE-2026-85788 - awslabs mysql-mcp-server に関する問題

Bulletin ID: 2026-103-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026年9月9日 午前9時30分 PDT説明:github.com/awslabs/mcp および PyPI を介して配布されているオープンソースのセルフホスト型 Model Context Protocol サーバーである awslabs.mysql-mcp-server に問題が特定されました。影響を受けるバージョンでは、特定の条件下で、SQLインラインコメントを使用して読み取り専用の強制を回避できる可能性があり、読み取り専用チェックによってブロックされるはずのステートメントを実行できるようになります。サーバーによって提供される読み取り専用モードは、ベストエフォートのセーフガードであり、適切にスコープされたデータベース権限の代わりにはなりません。実効的な境界は、設定されたMySQLユーザーの権限です。この問題は、いかなるAWSサービスの機密性または完全性にも影響を与えません。awslabs.mysql-mcp-server はクライアントサイドのセルフマネージドパッケージです。顧客はインストールと設定したデータベース資格情報の権限を管理します。影響を受けるバージョン: awslabs.mysql-mcp-server <= 1.0.21このAWSセキュリティ bulletin に関連する最新かつ完全な情報については、以下の記事を参照してください。
CVE-2026-85788 - Issue with awslabs mysql-mcp-server aws.amazon.com
RSS Hunter RSS Hunter • 9月9日

CVE-2026-84942 - OpenSearch DashboardsにおけるVega Expression Function BypassによるStored Cross-Site Scripting

OpenSearch Dashboards に重大な保存型クロスサイトスクリプティングの脆弱性が特定されました。この問題は Vega 式関数の実装内に存在します。ダッシュボードへの書き込み権限を持つリモートの認証済み攻撃者がこの欠陥を悪用できます。悪意のある Vega ビジュアライゼーションを保存することにより、攻撃者は任意の JavaScript を挿入して実行できます。このスクリプトは、ダッシュボードを表示している他のユーザーのブラウザコンテキスト内で実行されます。この脆弱性は、セルフマネージド OpenSearch Dashboards の多くのバージョン、特に v2.0.0 から v3.5.0 までに影響します。セルフマネージドインスタンスについては、この脆弱性に対処するために v2.19.5 および v3.6.0 がリリースされています。AWS マネージドサービスである Amazon OpenSearch Service も、さまざまなバージョンで影響を受けます。影響を受けるマネージドバージョンは v2.3.0 から v3.5.0 までです。重要な点として、Amazon OpenSearch Serverless はこの特定の脅威の影響を受けません。ユーザーは、包括的な詳細について提供された記事を参照することを強くお勧めします。
CVE-2026-84942 - Stored Cross-Site Scripting via Vega Expression Function Bypass in OpenSearch Dashboards aws.amazon.com
RSS Hunter RSS Hunter • 9月8日

CVE-2026-85787 - Amazon awslabs postgres-mcp-server の SQL 検証コンポーネントにおける無効な入力の不完全なリストにより、読み取り専用スコープを超えてデータを変更できる

Bulletin ID: 2026-101-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026年4月9日 午後1時00分 PDT説明:Amazon awslabs postgres-mcp-server バージョン 1.1.7 より前の SQL 検証コンポーネントにおける無効な入力の不完全なリストである CVE-2026-85787 を特定しました。これにより、認証されていないアクターが、認証されたユーザーが MCP サーバーとやり取りする際に送信されるコンテンツに細工された SQL を配置することで、読み取り専用スコープを超えてデータを変更できる可能性があります。影響を受けるバージョン: pypi パッケージバージョン < 1.1.7 のすべてこの AWS セキュリティーブレティンに関連する最新かつ完全な情報については、以下の記事を参照してください。
CVE-2026-85787 - An incomplete list of disallowed inputs in the SQL validation component in Amazon awslabs postgres-mcp-server to modify data beyond the read-only scope aws.amazon.com
RSS Hunter RSS Hunter • 9月4日

CVE-2026-85654 - Amazon awslabs.dynamodb-mcp-server の CDK ジェネレーターにおけるコードインジェクション

速報番号:2026-097-AWS 範囲:AWS 内容タイプ:重要(注意が必要) 発行日:2026年9月4日 午前10:00 PDT説明: Amazon awslabs.dynamodb-mcp-serverは、オープンソースのModel Context Protocol(MCP)サーバーであり、AIコーディングアシスタントがAmazon DynamoDBとテーブル設計、データモデリング、CDKインフラ生成などを操作できるようにします。CVE-2026-85654は、CDKジェネレーターコンポーネントのテンプレートエンジンで使われる特殊要素の不適切な中和化を特定しました。特定の状況下では、コンテキスト依存アクターが生成されたアプリケーションを展開するホスト上で任意のコードを実行し、データモデルファイル内の作成したテーブル名、インデックス名、属性名を通じて実行する可能性があります。 影響版:>= 2.0.10および<= 2.1.5このAWSセキュリティブリテンに関する最新かつ完全な情報については、以下の記事をご参照ください。
CVE-2026-85654 - Code injection in the CDK generator in Amazon awslabs.dynamodb-mcp-server aws.amazon.com
RSS Hunter RSS Hunter • 9月4日

CVE-2026-85786 - Amazon ion-java における CVE-2026-75936 メモリ増幅型サービス拒否攻撃の不完全な修正

Bulletin ID: 2026-100-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026年4月9日 午後12時30分 PDT説明:ion-java は、Amazon Ion データフォーマット仕様を実装した Java ライブラリです。CVE-2026-85786、高度に圧縮されたデータ展開によるメモリ増幅サービス拒否を特定しました。ion-java 1.12.0 は、CVE-2026-75936 に対応するために GZIP 自動解凍オプトアウトを追加しましたが、1.12.0 におけるオプトアウトの実装は、この問題を解決するには不十分でした。影響を受けるバージョン: < 1.12.1この AWS セキュリティ bulletin に関する最新かつ完全な情報は、以下の記事を参照してください。
CVE-2026-85786 - Incomplete fix for CVE-2026-75936 memory-amplification denial of service in Amazon ion-java aws.amazon.com
RSS Hunter RSS Hunter • 9月4日

CVE-2026-85781 - Amazon EFS CSI Driver における未検証のアクセスポイント所有権

Bulletin ID: 2026-099-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026年9月4日 午前11時45分 PDT説明:Amazon EFS CSI Driverは、KubernetesワークロードがAmazon EFSファイルシステムを使用できるようにするオープンソースのKubernetesコンテナストレージインターフェース(CSI)ドライバーです。ドライバーのボリューム削除ロジックに、CVE-2026-85781という問題が特定されました。コントローラーがデフォルト以外の--delete-access-point-root-dir=trueオプションで設定されている場合、PersistentVolumeのボリュームハンドルによって参照されるEFSアクセスポイントが、同じボリュームハンドルによって参照されるファイルシステムに属していることを検証しませんでした。PersistentVolumeを作成する権限を持つ認証済みのKubernetesユーザーは、細工されたボリュームハンドルを使用して、ユーザーが本来変更する権限を持たないAmazon EFSファイルシステムからディレクトリを再帰的に削除するようにコントローラーを引き起こす可能性があります。この問題はAmazon EFS自体には影響しません。Amazon EFSのアクセス制御は設計どおりに機能しました。影響を受けるバージョン: <=3.4.0このAWSセキュリティーブレティンに関する最新かつ完全な情報は、以下の記事を参照してください。
CVE-2026-85781 - Unverified access point ownership in Amazon EFS CSI Driver aws.amazon.com
RSS Hunter RSS Hunter • 9月4日

CVE-2026-85028: AWS FPGA開発キットにおける不適切権限のディレクトリでの一時ファイル作成

Bulletin ID: 2026-096-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026年9月3日 午前11時 PDT説明:AWS FPGA Developer Kit は、開発者が EC2 F2 インスタンス上の高性能アクセラレータカード用のアクセラレータを作成できるようにするハードウェア・ソフトウェア開発キットです。AWS FPGA Development Kit (aws-fpga) の FPGA 管理ツールインストールコンポーネントにおいて、2.3.4 より前のバージョンで、権限の低いディレクトリに一時ファイルが作成される CVE-2026-85028 を特定しました。これにより、ローカルユーザーが、権限昇格後にインストールステップが読み取る、書き込み可能な一時ディレクトリ内の予測可能なパスに配置された細工されたシェルコンテンツを介して、root 権限で任意のコードを実行できる可能性があります。影響を受けるバージョン: < 2.3.4この AWS セキュリティ bulletin に関する最新かつ完全な情報は、以下の記事を参照してください。
CVE-2026-85028: Creation of Temporary File in Directory with Insecure Permissions in AWS FPGA Development Kit aws.amazon.com
RSS Hunter RSS Hunter • 9月3日

CVE-2026-85012 - Amazon CodeCatalyst blueprints SDK における OS コマンドインジェクション

Bulletin ID: 2026-095-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026年9月3日 午前10時 PDT説明:Amazon CodeCatalyst ブループリントは、ソフトウェアプロジェクトを生成する再利用可能なプロジェクトテンプレートです。@amazon-codecatalyst/blueprints.blueprint npm パッケージは、ブループリント作成者が構築するオープンソースフレームワークであり、github.com/aws/codecatalyst-blueprints から公開されています。ブループリント再合成フレームワークで CVE-2026-85012 を特定しました。再合成中、フレームワークは既存プロジェクトの .ownership-file を読み取り、ブループリントがどのファイルを変更できるかを判断します。バージョン 0.3.156 より前のバージョンでは、.ownership-file の [local] merge strategy エントリの owner フィールドが、検証なしでシェル経由でオペレーティングシステムコマンドに渡されていました。プロジェクトのリポジトリへのコミット権限を持つユーザーは、そのフィールドにシェルメタ文字を配置し、再合成を実行している環境で、その環境で利用可能な権限と認証情報を使用して任意のコマンドを実行することができました。Amazon CodeCatalyst サービスの使用に関して、アクションは必要ありません。再合成はスコープ付き認証情報を持つ分離されたプロジェクトごとの環境で実行され、サービスはそこでサーバーサイド検証を適用し、ブループリントバージョン 0.3.156 より前に公開されたものを含め、制限された許可リスト形式外の [local] merge strategy コマンドを拒否します。影響を受けるバージョン: <= 0.3.155この AWS セキュリティ bulletin に関連する最新かつ完全な情報については、以下の記事を参照してください。
CVE-2026-85012 - OS command injection in the Amazon CodeCatalyst blueprints SDK aws.amazon.com
RSS Hunter RSS Hunter • 9月3日

CVE-2026-84851- Amazon Ion-C 1.1.6 より前のバージョンにおける Ion リーダーの制御されない再帰

Bulletin ID: 2026-094-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026年9月2日 13:30 PDT説明:Amazon Ion-C (ion-c) は、Amazon Ion データシリアライゼーションフォーマットの C 言語実装です。これはオープンソースライブラリ (amazon-ion/ion-c) として配布されており、アプリケーションはこのライブラリを組み込んで Ion テキストおよびバイナリデータを読み書きします。バージョン 1.1.6 より前のバージョンにおいて、制御されない再帰の問題である CVE-2026-84851 を特定しました。この問題により、リモートの認証されていないアクターが、ライブラリを使用しているアプリケーションのネイティブコールスタックを枯渇させ、クラッシュさせるような Ion データを細工できる可能性があり、結果としてサービス拒否につながる可能性があります。影響を受けるバージョン: < 1.1.6この AWS セキュリティ速報に関する最新かつ完全な情報については、以下の記事を参照してください。
CVE-2026-84851- Uncontrolled recursion in the Ion reader in Amazon Ion-C before 1.1.6 aws.amazon.com
RSS Hunter RSS Hunter • 9月2日

CVE-2026-83551 - Amazon SageMaker Python SDKにおけるHMAC署名キーの平文保存

Bulletin ID: 2026-093-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026年9月1日 午前11時 PDT説明:SageMaker Python SDK の @step および @remote デコレーターパイプラインコンポーネントは、S3 に保存されたシリアライズされた関数ペイロードの整合性を保護するために HMAC キーを使用します。パイプライン定義内に HMAC シークレットキーが平文で保存され、DescribePipeline API を介してアクセス可能になる問題が特定されました。これにより、そのアカウント内で DescribePipeline を呼び出す権限を持つロールを持つアクターは、キーを抽出し、有効な HMAC を持つクラウドピクルドペイロードを作成し、S3 オブジェクトを上書きすることが可能になり、同じ AWS アカウント内の別のユーザーのパイプライン実行コンテキストでコード実行を達成できます。影響を受けるバージョン: - SageMaker Python SDK v3 < v3.11.0 の HMAC 設定 - SageMaker Python SDK v2 < v2.256.0 の HMAC 設定この AWS セキュリティーブレティンに関する最新かつ完全な情報については、以下の記事を参照してください。
CVE-2026-83551 - Cleartext storage of HMAC signing key in Amazon SageMaker Python SDK aws.amazon.com
RSS Hunter RSS Hunter • 9月1日

CVE-2026-83497 - OpenSearch SQL Plugin - カーソルページネーションにおける制限のないJavaデシリアライゼーション

OpenSearchに重要なセキュリティ情報が発行され、特にCVE-2026-83497に対処しています。この脆弱性は、最小限の権限を持つリモートで認証されたユーザーが、悪意のあるカーソルパラメータを使用してplugins/sqlエンドポイントを悪用することで、任意のコードを実行することを可能にします。この問題は、セルフマネージドOpenSearch SQL Pluginのバージョン2.8から3.6に影響を与え、バージョン3.7および2.19.6で修正が利用可能です。Amazon OpenSearch Serviceのバージョン2.9から3.5も影響を受けますが、サービスソフトウェアのアップデートを通じてパッチが適用されています。
CVE-2026-83497 - OpenSearch SQL Plugin - Unrestricted Java Deserialization in Cursor Pagination aws.amazon.com
RSS Hunter RSS Hunter • 8月31日

CVE-2026-81849 - amazon-ssm-agent の aws:downloadContent プラグインにおけるパス・トラバーサル

Bulletin ID: 2026-091-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026年8月28日 午前11時 PDT説明:AWS Systems Manager Agent (amazon-ssm-agent) は、Amazon Elastic Compute Cloud (Amazon EC2) インスタンス、エッジデバイス、オンプレミスサーバー、および仮想マシン (VM) 上で実行される Amazon のソフトウェアです。amazon-ssm-agent により、Systems Manager はこれらのリソースを更新、管理、および構成できます。aws:downloadContent プラグインにおけるパス名の限定的な制限に関する CVE-2026-81849 を特定しました。これは、amazon-ssm-agent の 3.3.4515.0 より前のバージョンにおいて、AWS-DownloadContent ドキュメントに制限された ssm:SendCommand 権限を持つ認証済みのリモートユーザーが、ドキュメントが取得するように指示された S3 ソースの細工されたオブジェクトキーを介して、ルート権限で意図されたダウンロードディレクトリ外に任意のファイルを書き込むことを許可する可能性があります。この問題は、特定の機密ファイルが上書きされた場合、ルートとして任意のコード実行につながる可能性があります。この問題を解決するには、お客様は amazon-ssm-agent をバージョン 3.3.4515.0 以降にアップグレードする必要があります。影響を受けるバージョン: Amazon amazon-ssm-agent 2.0.767.0 から 3.3.4364.0この AWS セキュリティ情報に関連する最新かつ完全な情報については、以下の記事を参照してください。
CVE-2026-81849 - Path traversal in the aws:downloadContent plugin in amazon-ssm-agent aws.amazon.com
RSS Hunter RSS Hunter • 8月28日

CVE-2026-81838 - awsdac (diagram-as-code) における Zip Slip パストラバーサル

AWS は、ダイアグラム・アズ・コード CLI ツールである awsdac に重大な脆弱性 CVE-2026-81838 を特定しました。このツールは、YAML 定義から AWS アーキテクチャ図を生成します。この脆弱性は、Zip Slip またはパス トラバーサルという欠陥であり、zip アーカイブの展開に影響します。悪意を持って作成された zip ファイルは、awsdac にシステム上の任意の場所にファイルを書き込ませる可能性があります。これにより、awsdac を実行しているマシン上で任意のコードが実行される可能性があります。この脆弱性は、信頼されていないソースからの定義ファイルを処理する際に悪用可能です。これには、適切な信頼制限なしに awsdac を実行したり、URL の許可リストをバイパスするローカルファイルを読み込んだりすることが含まれます。信頼されていない定義ファイルを処理する CI/CD パイプラインは特にリスクがあります。この問題は、awsdac が動作するローカルマシンに限定されます。AWS のサービス、アカウント、または顧客データには影響しません。awsdac のバージョン 0.10 から 0.23 がこの脆弱性の影響を受けます。
CVE-2026-81838 - Zip Slip path traversal in awsdac (diagram-as-code) aws.amazon.com
RSS Hunter RSS Hunter • 8月28日

CVE-2026-78379 - Strands Agents Tools python_repl tool における同意バイパス

Strands Agents、AIエージェント向けのオープンソースPython SDKに関するAWSセキュリティ情報が発行されました。この情報は、strands-agents-toolsパッケージ内の重大な脆弱性、CVE-2026-78379を強調しています。具体的には、オペレーターの承認後にエージェントのホスト上でPythonコードを実行するように設計されたpython_replツールが影響を受けます。LLMプロンプトに使用される入力の不適切な無効化が特定されました。この欠陥により、リモートの攻撃者が人間の同意ゲートをバイパスできます。彼らは、バッチツールを介して細工されたプロンプトを送信することでこれを達成できます。バッチツールは、単一の呼び出しで複数の他のツールを呼び出すことができます。細工されたプロンプトは、non_interactive_modeをキーワード引数として転送します。このバイパスにより、エージェントのホスト上で任意のPythonコードを実行できます。Strands Agents Toolsのバージョン0.8.5より前のバージョンが影響を受けます。ユーザーは、この脆弱性に対処するバージョンに更新することを推奨します。
CVE-2026-78379 - Consent bypass in Strands Agents Tools python_repl tool aws.amazon.com
RSS Hunter RSS Hunter • 8月25日

CVE-2026-77811 - OpenSearch Dashboards の統合テンプレートアセットを介した保存型クロスサイトスクリプティング

Amazon OpenSearch Serviceは、セキュリティ脆弱性に関する重要な通知を発表しました。CVE-2026-77811として特定されたこの脆弱性は、保存型クロスサイトスクリプティングの問題です。これは特に、OpenSearch Dashboards内のdashboards-observabilityプラグインに影響します。この欠陥は、integrations static file endpointにおける不適切な入力検証に起因します。保存オブジェクトへの書き込み権限を持つリモート認証済みアクターは、カスタム統合をアップロードすることでこれを悪用できます。この統合には任意のJavaScriptコードを含めることができます。別のユーザーがstatic file endpointにアクセスすると、悪意のあるスクリプトがそのユーザーのブラウザで実行されます。これにより、不正なAPI呼び出しを含む、そのユーザーとして実行されるアクションにつながる可能性があります。オープンソースのセルフマネージドOpenSearch Dashboardsでは、バージョン3.4および2.19.6より前のバージョンが影響を受けます。バージョン3.4および2.19.6には修正が含まれています。Amazon OpenSearch Serviceでは、バージョン3.3より前のバージョンが影響を受けます。AWSは、サービスソフトウェアのアップデートを通じて、影響を受けるすべてのマネージドバージョンでこの脆弱性に対処しました。詳細については、完全な記事を参照することをお勧めします。
CVE-2026-77811 - Stored Cross-Site Scripting via Integration Template Asset in OpenSearch Dashboards aws.amazon.com
RSS Hunter RSS Hunter • 8月21日

CVE-2026-77810 - Athena Federated Query Neptune Connector に関する問題

速報番号:2026-087-AWS 範囲:AWS 内容タイプ:重要(注意が必要) 発行日:2026年8月21日 午後12時30分 PDT説明:Amazon Athenaはサーバーレスでインタラクティブなクエリサービスで、標準SQLを使ってAmazon S3上で直接データを分析できます。Athena Query Federationは、標準的なSQL構文を使ってDynamoDB、Azure Synapse、カスタムコネクタなどAmazon S3以外のデータソースに接続できる機能です。これらのコネクタはオープンソースで、定期的にAthenaサービスに展開されています。Neptuneコネクタ内でCVE-2026-77810を特定しました。これは、Athena Federated Queryを通じてNeptuneにアクセスできるユーザーが、コネクタの計算を提供するLambda内のプロパティにアクセスできる場所です。影響を受けたバージョン:<=v2026.28.1 および >=v2024.15.1このAWSセキュリティブリテンに関する最新かつ完全な情報については、以下の記事をご参照ください。
CVE-2026-77810 - Issue with Athena Federated Query Neptune Connector aws.amazon.com
RSS Hunter RSS Hunter • 8月21日

FreeRTOS-Kernel に関する問題 - CVE-2026-77234, CVE-2026-77235, CVE-2026-77236, CVE-2026-77237

AWSは、リアルタイムオペレーティングシステムカーネルであるFreeRTOS-Kernelに影響を与える重要なセキュリティ脆弱性を発表しました。4つの異なる問題が特定されており、それぞれに影響を受ける特定の条件があります。CVE-2026-77234は、MPUを使用しないものを除く、FreeRTOS MPUとソフトウェアタイマーを使用する構成に影響します。CVE-2026-77235およびCVE-2026-77236は、ARM TrustZone（ARMv8-M）構成に影響しますが、セキュアコンテキストが使用されている場合に限ります。CVE-2026-77237は、キューセットが有効になっているビルドに特有であり、それらを使用しないアプリケーションには影響しません。CVE-2026-77234の影響を受けるバージョンは、MPUが有効なポートでは7.0.0から11.3.0までです。TrustZoneに関連するCVEの影響を受けるARMv8-Mポートでは、バージョン10.2.0から11.3.0までが影響を受けます。キューセットの脆弱性であるCVE-2026-77237は、キューセットが有効になっているMPUが有効なポートで、バージョン7.4.0から11.3.0まで影響を受けます。AWSは、最新かつ包括的な詳細については、提供された記事を参照することをユーザーに推奨しています。この通知は、潜在的なセキュリティリスクを軽減するために、迅速な対応が必要です。
Issue with FreeRTOS-Kernel - CVE-2026-77234, CVE-2026-77235, CVE-2026-77236, CVE-2026-77237 aws.amazon.com
RSS Hunter RSS Hunter • 8月21日

CVE-2026-18420 - OpenSearch Dashboards TSVB Pluginにおけるプロトタイプ汚染を介したリモートコード実行

ブリテンID: 2026-085-AWS スコープ: AWS 内容タイプ: 重要(注意が必要) 発行日:2026年8月20日 午後13:30 PDT説明:OpenSearch Dashboardsの3.8以前のTime Series Visual Builder(TSVB)プラグインでの入力検証の不適切なため、標準のデータアクセス権限を持つリモート認証ユーザーが、作成したJSONペイロードをメトリクス可視化APIエンドポイントに送信して任意のコードをサーバー上で実行してしまいます。この問題を軽減するために、ユーザーはOpenSearch Dashboards 3.8以降にアップグレードする必要があります。影響を受けた製品およびバージョン:- OpenSearch-Dashboards(オープンソース、セルフマネージ):>=3.0.0, <3.8.0- OpenSearch-Dashboards(AWS管理):>=3.0.0, <3.8.0このAWSセキュリティブリテンに関する最新かつ完全な情報については、以下の記事をご参照ください。
CVE-2026-18420 - Remote Code Execution via Prototype Pollution in OpenSearch Dashboards TSVB Plugin aws.amazon.com
RSS Hunter RSS Hunter • 8月20日

CVE-2026-75910 - アテナ・フェデレーテッド・クエリ Clickhouse コネクタの問題

Amazon Athena、サーバーレスクエリサービスは、S3データのSQL分析を可能にします。Athenaクエリフェデレーションは、この機能をDynamoDBやAzure Synapseなどの外部データソースに、オープンソースコネクタを介して拡張します。ClickHouseコネクタデプロイメントテンプレートに、重大な脆弱性CVE-2026-75910が発見されました。v2026.17.1より前のバージョンに存在するこの欠陥は、不適切な権限割り当てを含みます。認証されたリモートユーザーは、これを悪用して任意のAWS Secrets Managerシークレットを読み取ることができます。攻撃ベクトルは、コネクタの接続文字列を操作して無関係なシークレットを指すようにすることを含みます。同時に、ユーザーはデータベースエンドポイントを制御します。この操作により、ClickHouseコネクタはターゲットのシークレットをユーザーが制御するエンドポイントに送信します。修正には、ClickHouseコネクタをバージョンv2026.17.1以降に更新する必要があります。これにより、適切な権限割り当てが確実に行われます。詳細については、リンクされたAWSセキュリティアドバイザリを参照してください。
CVE-2026-75910 - Issue with Athena Federated Query Clickhouse Connector aws.amazon.com
RSS Hunter RSS Hunter • 8月20日

CVE-2026-75935 および CVE-2026-75936 - Amazon ion-java に関する問題 - メモリ増幅型サービス拒否攻撃

Bulletin ID: 2026-083-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026年8月18日 午後12時30分 PDT説明:ion-java は、Amazon Ion データフォーマット仕様を実装した Java ライブラリです。CVE-2026-75935 (宣言済み長事前割り当てによるメモリ増幅サービス拒否) および CVE-2026-75936 (高圧縮データ展開によるメモリ増幅サービス拒否) を特定しました。影響を受けるバージョン: < 1.12.0この AWS セキュリティ速報に関する最新かつ完全な情報については、以下の記事を参照してください。
CVE-2026-75935 and CVE-2026-75936 - Issue with Amazon ion-java - Memory-amplification denial of service aws.amazon.com
RSS Hunter RSS Hunter • 8月18日

CVE-2026-75897 - OpenSearch Dashboards capabilities ルートにおける制御不能なリソース消費

Amazon OpenSearch Serviceは、セキュリティ脆弱性に関する重要な通知を発行しました。CVE-2026-75897として特定されたこの脆弱性は、OpenSearchのユーザーインターフェイスであるOpenSearch Dashboardsに影響します。この問題は、capabilitiesルートハンドラ内の不適切な入力検証に起因します。具体的には、ハンドラはリクエストペイロードのサイズを制限していません。リモート攻撃者は、細工されたHTTPリクエストを送信することでこれを悪用する可能性があります。このような悪用は、サービスを無効にするサービス拒否につながる可能性があります。セルフマネージドOpenSearchでは、バージョン1.3.0から3.7.0まで（両端を含む）、および2.19.6までの2.xリリースが影響を受けます。この脆弱性は、アップストリームのKibanaバージョン7.7.1から7.10.2までから継承されています。Amazon OpenSearch Serviceのバージョン1.3、2.11、2.13、2.15、2.17、2.19、3.1、3.3、および3.5が影響を受けます。また、Kibana 7.9および7.10を使用するElasticsearch互換バージョンも影響を受けます。AWSは、影響を受けるすべてのAmazon OpenSearch Serviceバージョンで利用可能なパッチ適用済みのサービスソフトウェアをリリースしており、ユーザーは最新のサービスソフトウェアアップデートを適用することが推奨されます。
CVE-2026-75897 - Uncontrolled resource consumption in OpenSearch Dashboards capabilities route aws.amazon.com
RSS Hunter RSS Hunter • 8月18日

CVE-2026-18428 - OpenSearch SQL Plugin - Async Query Validation Bypass

OpenSearch SQLプラグインのFlint拡張クエリハンドラにおいて、不十分な検証によりSQL構文拒否リストをバイパスできる問題が特定されました。この脆弱性は、非同期クエリへのアクセス権を持つユーザーが直接クエリエンドポイントを通じて悪用する可能性があります。影響を受けるバージョンは、セルフマネージドのオープンソースプラグインではv2.13からv3.6、Amazon OpenSearch Serviceではv2.13からv3.5です。プラグインのバージョン3.7および2.19.6へのアップデート、およびAmazon OpenSearch Serviceのサービスソフトウェアアップデートにより、この脆弱性は解消されます。
CVE-2026-18428 - OpenSearch SQL Plugin - Async Query Validation Bypass aws.amazon.com
RSS Hunter RSS Hunter • 8月13日

CVE-2026-18952 - OpenSearch Security Analytics Plugin における入力検証の欠落

この通知は、OpenSearch Security Analytics プラグインにおける重大な脆弱性である CVE-2026-18952 について説明します。この問題は、脅威インテリジェンスフィードパーサー内での入力検証の欠如に起因します。特定の権限を持つ認証済みユーザーは、この欠陥を悪用してサーバーサイドリクエストフォージェリ (SSRF) を実行できます。この SSRF により、URL パラメータを操作することでローカルファイルを読み取ることが可能になります。この脆弱性は、セルフマネージド OpenSearch Security Analytics プラグインのバージョン 2.15.0 以降に影響します。Amazon OpenSearch Service については、エンジンバージョン 2.15.0 以降を実行しているドメインが影響を受けます。ただし、AWS マネージドサービスでは、影響を受ける機能はデフォルトで有効になっていません。この脆弱性は、OpenSearch Security Analytics プラグインのバージョン 3.5.0 以降で修正されています。Amazon OpenSearch Service は、エンジンバージョン 3.5 のサービスソフトウェアアップデートを通じてこれを対処しました。完全な詳細については、リンクされた記事を参照することをお勧めします。
CVE-2026-18952 - Missing Input Validation in OpenSearch Security Analytics Plugin aws.amazon.com
RSS Hunter RSS Hunter • 8月13日

CVE-2026-19642 & CVE-2026-19643 - AWS SDK for C++ の Base64 デコーダーにおけるメモリ安全性に関する問題

AWSは、AWS SDK for C++における重大な脆弱性に関する重要な通知を発行しました。具体的には、CVE-2026-19642とCVE-2026-19643の2つのCVEが、SDK内のBase64デコーダーに影響を与えています。CVE-2026-19642は、境界外書き込みの脆弱性を説明しています。これはメモリ破損やアプリケーションクラッシュにつながる可能性があります。CVE-2026-19643は、境界外読み取りの脆弱性を詳述しています。特定のプラットフォームでは、これもアプリケーションクラッシュにつながる可能性があります。これらの脆弱性の影響は、Base64デコードを実行している特定のプロセスに限定されます。AWS SDK for C++のバージョン1.11.861以前のすべてのバージョンが影響を受けます。AWSは、ユーザーにこれらの問題に迅速に対処することを強く推奨しています。詳細および最新の情報は、リンクされた記事で確認できます。
CVE-2026-19642 & CVE-2026-19643 - Memory-safety issues in the Base64 decoder in the AWS SDK for C++ aws.amazon.com
RSS Hunter RSS Hunter • 8月12日

OpenSearch Alerting Plugin における認証不備 CVE-2026-19311

OpenSearch Alertingプラグインにおける認証の脆弱性に関する重要なセキュリティ情報が発行されました。この脆弱性、CVE-2026-19311は、セルフマネージドおよびAmazon OpenSearch Serviceデプロイメントの特定のバージョンに影響します。特定の権限を持つ認証済みユーザーは、細工されたモニターリクエストを通じてこの欠陥を悪用し、インデックスデータを操作できる可能性があります。緩和策としては、プラグインの修正済みバージョンに更新するか、Amazon OpenSearch Serviceドメインをパッチ適用済みのソフトウェアリリースにアップグレードすることが含まれます。
CVE-2026-19311- Missing Authorization in OpenSearch Alerting Plugin aws.amazon.com
RSS Hunter RSS Hunter • 8月12日

CVE-2026-19111 - Strands Agents Tools memory toolsにおける不適切な直接オブジェクト参照

Strands Agents SDK において、CVE-2026-19111 という重大な脆弱性が特定されました。これは strands-agents-tools パッケージに特に影響します。この脆弱性は 0.8.3 より前のバージョンに影響します。問題は mongodb_memory、elasticsearch_memory、および mem0_memory ツール内にあります。これらのツールは、テナント分離のためにユーザー制御のネームスペースパラメータを誤って使用しています。悪意のあるアクターは、このネームスペースを操作するためにプロンプトを作成できます。この操作により、他のテナントの保存されたエージェントメモリへの不正アクセスが可能になります。攻撃者は、異なるユーザーに属するメモリを読み取り、変更、または削除できます。また、別のテナントのネームスペースに偽のメモリを注入することもできます。さらに、スタンドアロンの mongodb_memory および elasticsearch_memory 関数は接続パラメータを公開します。これにより、メモリレイヤーを攻撃者が制御するクラスターにリダイレクトできる可能性があります。ユーザーは、strands-agents-tools のバージョン 0.8.3 以上に更新することを強く推奨します。
CVE-2026-19111 - Insecure direct object reference in Strands Agents Tools memory tools aws.amazon.com
RSS Hunter RSS Hunter • 8月6日

CVE-2026-18954 - Amazon AWS Labs DocumentDB MCP Server の集計パイプラインツールにおける不適切な認可

Bulletin ID: 2026-076-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026年8月5日 13:00 PDT説明:Amazon DocumentDB MCP Server は、AI アシスタントが Amazon DocumentDB データベースと対話できるようにするオープンソースの Model Context Protocol (MCP) サーバーです。書き込み可能な集計パイプラインステージ ($out、$merge) が読み取り専用モードの強制ロジックをバイパスする不適切な認可の問題である CVE-2026-18954 を特定しました。これにより、認証された MCP クライアントが接続されたデータベースに対して書き込み操作を実行できる可能性があります。影響を受けるバージョン: < 1.0.12この AWS セキュリティーブレティンに関する最新かつ完全な情報については、以下の記事を参照してください。
CVE-2026-18954 - Incorrect authorization in the aggregation pipeline tool in Amazon AWS Labs DocumentDB MCP Server aws.amazon.com
RSS Hunter RSS Hunter • 8月5日

CVE-2026-18953 - AWS Transform MCP Server におけるパス名の不適切な制限

ブリテンID:2026-075-AWS スコープ:AWS 内容タイプ:重要(注意が必要) 発行日:2026年8月5日 12:30 PDT説明:AWS Transform MCP Server(awslabs.aws-transform-mcp-server)は、開発者のマシン上でローカルに動作するオープンソースのModel Context Protocol(MCP)サーバーで、AI搭載のアシスタントがAWS Transformと連携してコード変換ジョブを実行し、その成果物を取得できるようにします。CVE-2026-18953を特定しました。awslabs.aws-trans-mcp-server 0.1.5以前のget_resourceツールでパスネームを制限されたディレクトリに不適切に制限すると、コンテキスト依存のアクターがsavePathパラメータを介して意図した作業ディレクトリ外に任意のファイルを書き込む可能性があり、これがローカルコードの実行につながる可能性があります。影響を受けたバージョン:>=0.1.0および<=0.1.4このAWSセキュリティブリテンに関する最新かつ完全な情報については、以下の記事をご参照ください。
CVE-2026-18953 - Improper limitation of a pathname in AWS Transform MCP Server aws.amazon.com
RSS Hunter RSS Hunter • 8月5日