TheNote
AWS Latest Bulletins 日本語 ノート
GooglePlay AppStore

AWS Latest Bulletins 日本語

指定されたAWSのウェブページは、セキュリティ・バレットンに専念しています。このウェブページは、最新のセキュリティ・ノーティスと更新情報の信頼できる情報源の1つです。バレットンは、主にセキュリティ・アドバイザリー、バンド・パッチ、その他の製品セキュリティ更新をカバーします。これらのバレットンは、ユーザーが最新のセキュリティに関する考慮事項を追跡し、インフラストラクチャーが安全かつコンプライアンスの維持を容易にしています。
Latest Bulletins aws.amazon.com
RSS aws.amazon.com
AWS Latest Bulletins 日本語 RSS thenote.app
RSS Hunter RSS Hunter • 2024年8月23日

ノートのスレッド

CVE-2026-119115 - AWS Private CA Connector for Kubernetes における発行者解決時の不適切な認可

Bulletin ID: 2026-156-AWS 公表日: 2026年10月29日 午前9時30分 PDT説明:発行者解決ロジックにおける不適切な認可の問題であるCVE-2026-119115を認識しています。影響を受けるバージョンでは、特定の条件下で、名前空間スコープの発行者のみを承認する承認ポリシーを持つ認証済みユーザーが、使用が許可されていないクラスター スコープの発行者によって署名された証明書（サブ CA 証明書を含む）を取得できる可能性があります。影響を受けるバージョン: - aws-privateca-issuer v1.10.1 より前 - AWS Private CA Connector for Kubernetes EKS アドオン v1.10.1-eksbuild.1 より前この AWS セキュリティ情報に関連する最新かつ完全な情報については、以下の記事を参照してください。この記事を読む
CVE-2026-119115 - Incorrect authorization in issuer resolution in AWS Private CA Connector for Kubernetes aws.amazon.com
RSS Hunter RSS Hunter • 昨日

CVE-2026-111497: ネイティブBrotliデコーダーにおけるリモートコード実行およびメモリ開示

Bulletin ID: 2026-155-AWS 公開日: 2026年10月28日 15:00 PDT説明:AWSは、ネイティブBrotli解凍ライブラリにおける、第三者が影響を受けるアプリケーションでコードを実行したりプロセスメモリを読み取ったりする可能性のある問題であるCVE-2026-111497を認識しています。AWS Lambda、AWS Amplify、AWS App Runner、Amazon CloudWatch Synthetics、AWS CodeBuild、AWS Elastic Beanstalk、およびAWS Elemental MediaLiveはこの問題に対処しています。一部のサービスでは、お客様による対応が必要です。詳細については、bulletinを参照してください。この記事を読む
CVE-2026-111497: Native Brotli Decoder Remote Code Execution and Memory Disclosure aws.amazon.com
RSS Hunter RSS Hunter • 10月28日

CVE-2026-115415 - Strands Agents Tools の環境ツールにおけるシークレットマスキングバイパス

ブリテンID:2026-154-AWS 発行日:2026年10月28日 12:30 PDT説明: 私たちはCVE-2026-115415という問題を特定しました。これは環境ツールが大規模言語モデル(LLM)からのマスキングパラメータをツールスキーマを通じて受け入れていた問題です。エージェントが処理するよう求められたコンテンツを通じて作成されたプロンプトを提示し、モデルにマスキングをオフにした状態でツールを呼び出すよう指示することができました。ツールはオペレーターに同意を求めることなく、クラウド認証情報やAPIキーを含むエージェントホストの環境変数をクリアテキストで返します。 影響を受けたバージョン:>= 0.1.0および< 0.8.6このAWSセキュリティブリテンに関する最新かつ完全な情報については、以下の記事をご参照ください。 この記事をお読みください
CVE-2026-115415 - Secret masking bypass in the environment tool in Strands Agents Tools aws.amazon.com
RSS Hunter RSS Hunter • 10月28日

CVE-2026-118029 - AWS SDK for pandas におけるデフォルトの Athena クエリ結果の場所の所有権の未検証

Bulletin ID: 2026-153-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026年10月28日 午前8時30分 PDT説明:AWS SDK for pandas (awswrangler) は、pandas と Amazon Athena、Amazon S3、AWS Glue などの AWS データサービスを統合するオープンソースの Python ライブラリです。Athena モジュールで CVE-2026-118029 を特定しました。この脆弱性により、デフォルトのクエリ結果の場所の所有権が検証されていない場合、リモートユーザーが Athena クエリ結果を読み取ったり、事前に作成された S3 バケットを介して呼び出し元に返される結果セットを改ざんしたりする可能性があります。影響を受けるバージョン: awswrangler < 3.16.1この AWS セキュリティ bulletin に関連する最新かつ完全な情報については、以下の記事を参照してください。この記事を読む
CVE-2026-118029 - Unverified ownership of the default Athena query result location in AWS SDK for pandas aws.amazon.com
RSS Hunter RSS Hunter • 10月28日

CVE-2026-115413 - AWS API MCP Server OAuthトークンオーディエンス検証バイパス

速報ID: 2026-152-AWS スコープ: AWS 内容タイプ: 重要(注意が必要) 発行日:2026年10月27日 午前11時 PDT説明: AWS API MCP Serverは、オープンソースのModel Context Protocol(MCP)サーバーであり、AIアシスタントがAWS CLIコマンドを通じてAWSサービスやリソースとやり取りできるようにします。Streamable-httpトランスポートをOAuth認証で提供するように設定でき、オペレーターが指定したアイデンティティプロバイダーに対してベアラートークンを検証します。CVE-2026-115413はバージョン>=1.3.0および<1.6.0で特定しました。サーバーはトークンの署名、発行者、有効期限を検証しますが、トークンが発行されたアプリケーションを特定する主張は検証しません。影響を受けたバージョン:>=1.3.0および<1.6.0このAWSセキュリティブリテンに関する最新かつ完全な情報については、以下の記事をご参照ください。 この記事をお読みください
CVE-2026-115413 - AWS API MCP Server OAuth token audience validation bypass aws.amazon.com
RSS Hunter RSS Hunter • 10月27日

CVE-2026-115418 - Amazon Web Services (AWS) のデータベースクエリカスタムリソースハンドラにおけるSQLインジェクション

Bulletin ID: 2026-151-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026年10月26日 午前9時30分 PDT説明:AWS Cloud Development Kit (CDK) の @aws-cdk/aws-redshift-alpha モジュールは、Amazon Redshift のユーザー、テーブル、および権限を管理する実験的なコンストラクトを提供します。CVE-2026-115418 を特定しました。これは、これらのコンストラクトで設定されたユーザー名、コメント、またはパスワードを細工することで、デプロイ時に Amazon Redshift のスーパーユーザー権限で実行される SQL が変更され、すべてのクラスターユーザーへのアクセス権の付与などが含まれる問題です。この問題を悪用するには、CDK アプリケーションのコンストラクトプロパティ値に影響を与える能力が必要です。影響を受けるバージョン: <2.274.0-alpha.0この AWS セキュリティ bulletin に関連する最新かつ完全な情報については、以下の記事を参照してください。この記事を読む
CVE-2026-115418 - SQL injection in the database-query custom resource handlers in Amazon Web Services (AWS) aws.amazon.com
RSS Hunter RSS Hunter • 10月26日

CVE-2026-111943: AWSトラストバンドルにおけるeMudhra中間CAキーの復旧

Bulletin ID: 2026-150-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026/10/24 20:00 PDT概要:AWS は、外部 CA eMudhra/emSign における鍵生成の不具合 CVE-2026-111943 を特定しました。これにより、中間 CA の秘密鍵が復元可能になりました。影響を受けるルートは 3 つです: AAA Certificate Services、emSign Root TLS CA - G3、および emSign ECC Root CA - G3。これらは AWS 所有のトラストバンドルに出荷されており、ソフトフェイル TLS クライアントを中間者攻撃のリスクにさらしていました。AWS はこれらのルートを削除しています。CloudFront カスタムオリジンまたは ALB OIDC/JWT 認証を使用しているお客様は、証明書が影響を受けるルートに連鎖しているかどうかを確認し、実施前に別の CA から再発行する必要があります。この AWS セキュリティ速報に関する最新かつ完全な情報については、以下の記事を参照してください。この記事を読む
CVE-2026-111943: eMudhra intermediate CA key recovery in AWS trust bundles aws.amazon.com
RSS Hunter RSS Hunter • 10月25日

CVE-2026-115845 - AWS MCP Server の run_script Python sandbox における不完全な検証

Bulletin ID: 2026-149-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026年10月23日 午後12時00分 PDT説明:AWS MCP Serverは、AIエージェントがModel Context Protocol (MCP) を介してAWSにアクセスできるマネージドサーバーであり、サンドボックス化された環境でPythonスクリプトを実行するrun_scriptツールが含まれています。AWS MCP Serverのrun_scriptツールに含まれるPythonコードバリデーターに、CVE-2026-115845という問題があることを特定しました。許可されない入力の不完全なリストにより、認証されたリモートユーザーが、細工されたスクリプトを介して、自身の分離されたセッション環境内で任意のコードを実行できる可能性があります。影響を受けるバージョン: N/A (マネージドサービス、排他的にホストされている)このAWSセキュリティ bulletin に関する最新かつ完全な情報は、以下の記事を参照してください。この記事を読む
CVE-2026-115845 - Incomplete validation in the run_script Python sandbox in AWS MCP Server aws.amazon.com
RSS Hunter RSS Hunter • 10月23日

CVE-2026-115812 および CVE-2026-115813: Amazon Web Services Multi Model Server における問題

Amazon Web Services Multi Model Server (MMS) は、機械学習モデルのサービングツールであり、そのライフサイクルが終了しました。MMS のソースリポジトリは、2025年11月20日をもってアーカイブされ、読み取り専用となりました。MMS では、2つの重大な脆弱性が特定されています。最初の脆弱性、CVE-2026-115812 は、細工されたモデルアーカイブが指定されたディレクトリ外にファイルを書き込むことを可能にします。これにより、MMS プロセスの権限でコードが実行される可能性があります。2番目の脆弱性、CVE-2026-115813 は、MMS 内のモデルダウンロードパスに影響します。この欠陥により、管理インターフェースが意図しないネットワーク宛先にリクエストを誘導する可能性があります。MMS のバージョン 1.1.11 以前のすべてのリリースバージョンが、これらの問題の影響を受けます。ユーザーは、最も最新かつ包括的な詳細については、リンクされた記事を参照することを強く推奨します。特定された脆弱性の深刻度により、この通知は直ちに対応が必要です。
CVE-2026-115812 and CVE-2026-115813: Issue in Amazon Web Services Multi Model Server aws.amazon.com
RSS Hunter RSS Hunter • 10月23日

CVE-2026-115417 - aws-c-mqtt の MQTT 3.1.1 互換アダプターにおける過剰なサイズ値でのメモリ割り当て

ブリテンID:2026-147-AWS スコープ:AWS 内容タイプ:重要(注意が必要) 発行日:2026年10月22日 午後13:30 PDT説明: aws-c-mqttは、MQTT 3.1.1およびMQTT5仕様のC99実装であり、AWS Common Runtime(CRT)の一部として配布され、AWS IoT Device SDK for C++ v2にバンドルされています。ライブラリのMQTT 3.1.1互換アダプターで、過剰サイズ(CWE-789)のメモリ割り当てCVE-2026-115417を特定しました。特定の条件下では、リモートアクターがクライアントプロセスのサービス拒否を引き起こす可能性があります。 影響を受けたバージョン:>= 0.9.1および< 0.16.2このAWSセキュリティブリテンに関する最新かつ完全な情報については、以下の記事をご参照ください。 この記事をお読みください
CVE-2026-115417 - Memory allocation with excessive size value in the MQTT 3.1.1 compatibility adapter in aws-c-mqtt aws.amazon.com
RSS Hunter RSS Hunter • 10月22日

CVE-2026-115419 - Strands Agents SDK A2A Server における、意図しないデータ要素の誤ったセッションへの開示

Strands Agents、AIエージェント構築のためのオープンソースSDKに、セキュリティ脆弱性CVE-2026-115419が特定されました。この問題は、Agent2Agent（A2A）サーバーコンポーネント内にあり、ユーザー間の会話状態を適切に分離できません。この欠陥により、認証されたリモート攻撃者は、マルチテナント環境で他のユーザーの会話履歴にアクセスしたり、モデルの動作を変更したりできます。Strands Agents（Python）および@strands-agents/sdk（TypeScript）のユーザーは、このリスクを軽減するために、それぞれバージョン1.43.0および1.5.0以降にアップデートする必要があります。
CVE-2026-115419 - Unintended disclosure of data element to wrong session in Strands Agents SDK A2A Server aws.amazon.com
RSS Hunter RSS Hunter • 10月22日

CVE-2026-115414 - SAM CLI Terraform HookにおけるOSコマンドインジェクションの問題

ブリテンID: 2026-145-AWS スコープ: AWS 内容タイプ: 重要(注意が必要) 発行日:2026年10月22日 午前11時30分 PDT説明: AWS SAM CLIは、サーバーレスアプリケーションを構築するためのオープンソースフレームワークです。私たちは、AWS SAM CLIのTerraformフック(sam build --hook-name terraform)におけるOSコマンド注入の問題であるCVE-2026-115414を特定しました。Terraformフックは、シェルメタキャラクターを完全に無効化せずにTerraformリソースアドレスを補間するMakefileレシピを生成します。これにより、ビルドで消費されるTerraformの設定やプランファイルに影響を与えるアクターが、ビルドを実行するホストのビルドユーザーとして任意のコマンドを実行する可能性があります。 影響を受けたバージョン:>=1.63.0, <=1.166.1このAWSセキュリティブリテンに関する最新かつ完全な情報については、以下の記事をご参照ください。 この記事をお読みください
CVE-2026-115414 - OS Command Injection Issue in SAM CLI Terraform Hook aws.amazon.com
RSS Hunter RSS Hunter • 10月22日

CVE-2026-115416 - Amazon Athena engine version 3 クエリ処理における不適切な認可チェック

Bulletin ID: 2026-144-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026年10月22日 午前9時30分 PDT説明:Amazon Athena は、標準SQLを使用してAmazon S3内のデータを分析できるインタラクティブなクエリサービスです。Amazon Athena エンジンバージョン3のクエリ処理において、認証されたユーザーが他のAWSアカウントのAWSアカウント識別子およびSQLステートメントテキストクエリメタデータを読み取ることができた可能性のある、不適切な認可チェックの問題であるCVE-2026-115416を特定しました。クエリ結果、およびAmazon S3またはその他のデータソースに保存されているデータは、この問題を通じてアクセス可能ではありませんでした。影響を受けるバージョン: Amazon Athena エンジンバージョン3このAWSセキュリティ bulletin に関する最新かつ完全な情報は、以下の記事を参照してください。この記事を読む
CVE-2026-115416 - Incorrect authorization checks in Amazon Athena engine version 3 query processing aws.amazon.com
RSS Hunter RSS Hunter • 10月22日

PHPウェブランタイム(CVE-2026-109618およびCVE-2026-109619)

Bulletin ID: 2026-143-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026年10月21日 午後2時30分 PDT概要:PHP の 2 つの重大な脆弱性 (CVE-2026-109618 および CVE-2026-109619) により、認証されていないリモートの攻撃者が影響を受ける PHP ワーカー上でコードを実行したり、プロセスからアクセス可能なデータにアクセスしたり、サービス拒否を引き起こしたりする可能性があります。影響を受ける PHP バージョン (修正リリースより前の 8.2～8.5、およびサポート終了の 5.4～8.1) を実行しているお客様は、直ちに修正リリース (8.5.12、8.4.27、8.3.36、または 8.2.35) にアップグレードする必要があります。設定変更のみでは完全な緩和策にはなりません。AWS は、影響を受ける PHP バージョンを実行している限定的なサービスを特定しており、現在、緩和策とアップデートを展開中です。サービスごとのステータス、緩和策のガイダンス、および AWS WAF の補完的な制御については、完全な bulletin を参照してください。この AWS セキュリティ bulletin に関連する最新かつ完全な情報については、以下の記事を参照してください。この記事を読む
PHP web runtimes (CVE-2026-109618 and CVE-2026-109619) aws.amazon.com
RSS Hunter RSS Hunter • 10月21日

CVE-2026-112408 - Amazon SageMaker Python SDK default_bucket() におけるバケット所有権検証の欠落

AWSは、Amazon SageMaker Python SDKに関する重要なセキュリティ情報を発表しました。default_bucket()関数において、脆弱性CVE-2026-112408が特定されました。この脆弱性により、特定のS3バケットを先に作成したリモートアクターが、SageMaker環境内でコード実行およびIAM認証情報を取得できる可能性があります。影響を受けるSDKのバージョンは、V2の2.257.3より前、およびV3の3.0.0から3.10.0（3.10.0を含まない）までです。
CVE-2026-112408 - Missing bucket ownership verification in Amazon SageMaker Python SDK default_bucket() aws.amazon.com
RSS Hunter RSS Hunter • 10月21日

CVE-2026-112407 - AWS CICD-toolchain-for-serverless-applications における不適切な権限割り当て

Bulletin ID: 2026-141-AWSスコープ: AWSコンテンツタイプ: 重要 (注意が必要)公開日: 2026年10月20日 13:30 PDT説明:CICD-toolchain-for-serverless-applications は、AWS Serverless Application Repository を介してサーバーレスアプリケーションの CI/CD パイプラインをプロビジョニングする AWS サンプルアプリケーションです。CVE-2026-112407 を特定しました。これは、AWS CICD-toolchain-for-serverless-applications の 1.0.11 より前のバージョンにおける IAM ポリシーの不適切な権限割り当てであり、アプリケーションソースリポジトリへのプッシュアクセス権を持つリモート認証済みユーザーが、ツールチェーンパイプラインによってデプロイされたアプリケーションテンプレートを介して、同じ AWS アカウント内のアプリケーションスタック外のリソースにアクセスまたは変更する権限を昇格させることができます。影響を受けるバージョン: =1.0.7 AND <=1.0.10この AWS セキュリティブルLETIN に関連する最新かつ完全な情報については、以下の記事を参照してください。記事を読む
CVE-2026-112407 - Incorrect privilege assignment in AWS CICD-toolchain-for-serverless-applications aws.amazon.com
RSS Hunter RSS Hunter • 10月20日

CVE-2026-112380 - Kiro CrewのWhatsAppチャネルにおける認可の欠如

Kiro Crew、オープンソースのパーソナルAIエージェントに関する重要なAWSセキュリティ情報が発行されました。この情報は、認証の脆弱性であるCVE-2026-112380を強調しています。この問題は、特にWhatsAppチャネルと内部サブエージェントの実行制御エンドポイントに影響します。特定の構成では、承認されたWhatsAppグループのメンバーが、別のセッションのサブエージェントに指示を送信できます。このサブエージェントは、オペレーターのマシン上で指示を実行します。監査証跡は、送信者ではなくオペレーターにこれらのアクションを誤って帰属させます。Kiro Crewのデフォルト構成はこの脆弱性の影響を受けません。これは、WhatsAppグループとダイレクトメッセージポリシーのデフォルト設定が不正アクセスを防ぐためです。この脆弱性は、Kiro Crewのバージョン0.4.0から0.7.2未満に影響します。完全かつ最新の情報については、リンクされた記事を参照することをお勧めします。
CVE-2026-112380 - Missing authorization in the WhatsApp channel in Kiro Crew aws.amazon.com
RSS Hunter RSS Hunter • 10月20日

CVE-2026-102551 & CVE-2026-102552 - FreeRTOS-Plus-TCP に関する問題

AWSは、組み込みデバイス向けのオープンソースTCP/IPスタックであるFreeRTOS-Plus-TCPに関する重要なセキュリティ情報を発行しました。2つの重大な脆弱性、CVE-2026-102551およびCVE-2026-102552が特定されました。CVE-2026-102551はIPv6ルーター広告ハンドラに影響を与え、リモート攻撃者がエンドポイントのIPv6設定に影響を与えることを可能にします。これにより、デバイスのIPv6トラフィックが傍受される可能性があります。この脆弱性は、IPv6およびルーター広告が有効になっている場合に存在します。CVE-2026-102552はDNSリゾルバに影響を与え、リモート攻撃者がデバイスのDNSキャッシュに悪意のあるエントリを注入することを許可します。これにより、影響を受けるドメイン名への接続がリダイレクトされる可能性があります。両方の脆弱性は、V4.4.1までのバージョンのFreeRTOS-Plus-TCPに影響します。ユーザーは、パッチが適用されたバージョンに更新することを強く推奨します。詳細および最新の情報は、リンクされた記事で確認できます。
CVE-2026-102551 & CVE-2026-102552 - Issue with FreeRTOS-Plus-TCP aws.amazon.com
RSS Hunter RSS Hunter • 10月16日

CVE-2026-109587 & CVE-2026-109588 - FreeRTOS-Kernel に関する問題

AWS は、マイクロコントローラー向けのリアルタイムオペレーティングシステムカーネルである FreeRTOS-Kernel に関する重要な通知を発行しています。FreeRTOS-Kernel の Arm Cortex-R82 MPU ポート内で、2 つの脆弱性が特定されました。最初の CVE-2026-109587 は、権限のないタスクが特権カーネルメモリにアクセスできる不適切な認可に関係しています。これは、MPU システムコールにバッファ引数を渡す際に発生し、定義されたメモリ領域をバイパスします。2 番目の脆弱性である CVE-2026-109588 は、バッファ認可チェックにおける数値の切り捨てに関連しています。MPU が有効なビルドでは、ストリームバッファシステムコールでバッファ長の検証が不十分です。これにより、権限のないタスクが意図したバッファを超えて特権カーネルメモリを読み書きできるようになります。両方の問題は、configENABLE_MPU が 1 に設定されている Arm Cortex-R82 ビルドに影響します。FreeRTOS MPU を利用していないアプリケーションは、これらの脆弱性の影響を受けません。両方の CVE に影響するバージョンは、Arm Cortex-R82 MPU ポートの V11.3.0 および V11.3.1 です。完全な詳細については、さらなるリソースを参照することをお勧めします。
CVE-2026-109587 & CVE-2026-109588 - Issue with FreeRTOS-Kernel aws.amazon.com
RSS Hunter RSS Hunter • 10月16日

Linuxカーネルのvirtio-net/TAPネットワーキングパスにおけるKVMベースハイパーバイザーに影響する問題

Bulletin ID: 2026-137-AWS対象範囲: AWSコンテンツタイプ: 重要 (注意が必要)公開日: 2026年10月15日 午前10時30分 PDT説明:AWSは、Linuxカーネルのvirtio-net/TAPネットワーキングパス（CVE-2026-99999）における問題について認識しています。この問題は、パッチが適用されていないLinuxカーネルバージョン4.4から6.18を実行しているKVMベースのハイパーバイザーに影響を与えます。この問題により、ゲスト仮想マシン内で特権アクセスを持つアクターが、特別に細工されたネットワークパケットを送信し、ホストカーネルメモリを破損させる可能性があります。これにより、ホストメモリの開示やサービス拒否につながる可能性があります。Amazon EC2インスタンス、AWS Lambda、AWS Fargateを含む、AWS管理下のコンピューティングおよびコンテナサービスは影響を受けません。これらのサービスを使用しているお客様は、何も対応する必要はありません。影響を受ける製品とバージョン:パッチが適用されていない影響を受けるLinuxカーネルバージョンを実行しているホスト上で、virtio-netとKVMを使用して仮想マシンを自己管理しているお客様。これには、Firecrackerなどの仮想マシンモニターを使用しているお客様も含まれます。このAWSセキュリティ情報に関する最新かつ完全な情報は、以下の記事を参照してください。
Issue in the Linux kernel virtio-net/TAP networking path affecting KVM-based hypervisors aws.amazon.com
RSS Hunter RSS Hunter • 10月15日

CVE-2026-110812 - Amazon Neptune の Gremlin graph-import パスにおける信頼できないデータのデシリアライゼーション

Bulletin ID: 2026-136-AWSスコープ: AWSコンテンツタイプ: 重要 (注意が必要)公開日: 2026年10月15日 午前9時30分 PDT説明:Amazon Neptune は、完全にマネージドされたグラフデータベースサービスです。Amazon Neptune が使用する Gremlin 機能に関連する Apache TinkerPop の問題である CVE-2026-110812 を特定しました。特定の条件下では、Neptune データプレーン (クエリ) 権限を持つ認証済みプリンシパルが、クエリエンジンが信頼されていない入力を安全でない方法で処理する原因となるリクエストを送信する可能性があり、クエリエンジン環境内で意図しないアクティビティにつながる可能性があります。この問題は、以下のエンジンバージョンで修正されました。お客様はアップグレードすることをお勧めします。影響を受けるバージョン: >=1.2.0.0この AWS セキュリティーブレティンに関連する最新かつ完全な情報については、以下の記事を参照してください。
CVE-2026-110812 - Deserialization of untrusted data in the Gremlin graph-import path in Amazon Neptune aws.amazon.com
RSS Hunter RSS Hunter • 10月15日

CVE-2026-110310 - Amazon S3 Encryption Client for .NET におけるレガシーエンベロープキー形式ダウングレードによるRSA PKCS#1 v1.5 パディングオラクル

Bulletin ID: 2026-135-AWS対象: AWSコンテンツタイプ: 重要 (注意が必要)公開日: 2026年10月14日 午後12時30分 PDT説明:Amazon S3 encryption client for .NET に CVE-2026-110310 という問題が特定されました。この問題により、S3 バケット内の暗号化されたオブジェクトを読み取ることができるリモートユーザーが、オブジェクトのメタデータに記録されているパディングスキームをレガシー PKCS#1 v1.5 に変更することで、パディングダウングレードを強制できる可能性があります。このパディングスキームは Bleichenbacher 攻撃の影響を受けやすいため、ユーザーは PKCS#1 v1.5 パディングオラクルを使用して RSA でラップされたエンベロープキーを復旧し、オブジェクトを復号化できます。影響を受けるバージョン: >= 2.1.0; 3.0.0 から 3.2.1; 4.0.0 から 4.0.2この AWS セキュリティーブレティンに関する最新かつ完全な情報については、以下の記事を参照してください。
CVE-2026-110310 - RSA PKCS#1 v1.5 padding oracle via legacy envelope key format downgrade in Amazon S3 Encryption Client for .NET aws.amazon.com
RSS Hunter RSS Hunter • 10月14日

CVE-2026-110248 - Amazon SageMaker Python SDK におけるログファイルへの機密情報の挿入

Bulletin ID: 2026-134-AWSスコープ: AWSコンテンツタイプ: 重要 (注意が必要)公開日: 2026年10月14日 午前11時30分 PDT説明:Amazon SageMaker Python SDK は、Amazon SageMaker 上で機械学習モデルのトレーニングとデプロイを行うためのオープンソースライブラリです。Amazon SageMaker Python SDK の git_utils.py コンポーネントに、CVE-2026-110248 という問題が特定されました。Git clone 操作が失敗した場合、サブプロセスエラー出力内のリポジトリ認証情報が、マスキングされずに CloudWatch Logs に書き込まれます。これらのログにアクセスできる認証済みのリモートユーザーは、平文の認証情報を取得できます。影響を受けるバージョン:- Amazon SageMaker Python SDK V2 バージョン 2.257.3 より前のバージョン- Amazon SageMaker Python SDK V3 バージョン 3.10.0 より前のバージョンこの AWS セキュリティーブレティンに関する最新かつ完全な情報は、以下の記事を参照してください。
CVE-2026-110248 - Insertion of sensitive information into log files in Amazon SageMaker Python SDK aws.amazon.com
RSS Hunter RSS Hunter • 10月14日

CVE-2026-108096: AWS Amplify API カテゴリの SQL バックエンドモデルにおけるクエリリゾルバでの不適切な認可

ブリテンID:2026-133-AWS範囲:AWSコンテンツタイプ:重要(注意が必要)公開日:2026年10月9日 午前11時 PDT説明:AWS Amplify API カテゴリは、GraphQLのデータモデルを認可ルール付きでAWS AppSync APIとして定義するためのCDKコンストラクトライブラリです。私たちはCVE-2026-108096を特定しました。これは、@aws-amplify/graphql-index-transformerによって生成されたクエリリゾルバの不正な認可により、認証済みリモートユーザーが同じアプリケーションの他のユーザーが所有するレコードを読み取る可能性がある場合です。影響を受けたバージョン:- @aws-amplify/graphQL-index-transformer >=2.2.0, <3.1.2;- @aws-amplify/graphql-api-construct >=1.4.0, <1.21.4;- @aws-増幅/データ構成 <1.17.4このAWSセキュリティブリテンに関する最新かつ完全な情報については、以下の記事をご参照ください。
CVE-2026-108096: Improper authorization in query resolvers for SQL-backed models in AWS Amplify API Category aws.amazon.com
RSS Hunter RSS Hunter • 10月9日

CVE-2026-107783 - AWS Tools for PowerShell におけるログファイルへの機密情報の挿入

Bulletin ID: 2026-132-AWS範囲: AWSコンテンツタイプ: 重要 (注意が必要)公開日: 2026年10月9日 午前8時30分 PDT説明:AWS Tools for PowerShell V5 は、開発者や管理者が PowerShell スクリプト環境から AWS サービスを管理できるようにします。CVE-2026-107783 を特定しました。これは、5.0.306 より前の AWS Tools for PowerShell でログファイルに機密情報が挿入されることにより、ローカルユーザーがコマンド出力およびログアーティファクトから IAM ユーザーの平文の AWS Management Console パスワードを復元できる可能性がある脆弱性です。影響を受けるバージョン: <= v5.0.305この AWS セキュリティ情報に関する最新かつ完全な情報は、以下の記事を参照してください。
CVE-2026-107783 - Insertion of sensitive information into log file in AWS Tools for PowerShell aws.amazon.com
RSS Hunter RSS Hunter • 10月9日

CVE-2026-107608: aws-cdk-lib におけるアセットバンドル出力処理での不適切なリンク解決

Bulletin ID: 2026-131-AWSスコープ: AWSコンテンツタイプ: 重要 (注意が必要)公開日: 2026年10月8日 午後12時30分 PDT説明:AWS CDKは、顧客がお気に入りのプログラミング言語（Python、Typescript、C#、Go）を使用してクラウドインフラストラクチャを構築できるオープンソースフレームワークです。その後、そのインフラストラクチャはAWS CDKコマンドラインコマンドを使用してAWS CloudFormationにデプロイできます。CVE-2026-107608を特定しました。これは、Dockerファイルを使用して呼び出された場合に、DockerファイルがAWS CDKアセットバンドリングプロセスの出力にシンボリックリンクされたファイルを挿入するように構成できる問題です。Dockerファイルを使用してAWS CDKでアセットをバンドルする場合、2.267.0より前のバージョンでは、バンドリングプロセスへの入力としてシンボリックリンクが提供されていなくても、Dockerファイルがアセットバンドリングの出力にシンボリックリンクされたファイルまたはディレクトリを挿入することが可能でした。影響を受けるバージョン: 2.267.0より前のすべてのaws-cdk-libバージョンこのAWSセキュリティバグに関する最新かつ完全な情報については、以下の記事を参照してください。
CVE-2026-107608: Improper link resolution in asset bundling output handling in aws-cdk-lib aws.amazon.com
RSS Hunter RSS Hunter • 10月8日

CVE-2026-107322 - AWSデータベース用Amazon Agent PluginsにおけるOSコマンドインジェクション

通知ID：2026-130-AWS範囲：AWSコンテンツタイプ：重要（注意が必要）公開日：2026年10月8日 午前11時30分 PDT説明：Amazon Agent Plugins for AWSは、サポートされているAIコーディングエージェントをAWSに焦点を当てたワークフローとツール統合で拡張する、オープンソースのプラグインコレクションです。databases-on-awsプラグインは、Aurora DSQLヘルパースクリプトを含む、データベースの設計、開発、移行、および運用のガイダンスを提供します。CVE-2026-107322を特定しました。これは、databases-on-awsバージョン1.7.1より前のバージョンで、許可されていない入力のリストが不完全であったため、リモートの認証されていないアクターがエージェントが取り込むように細工されたコンテンツを提供できる可能性がありました。影響を受けるコードは、リスニングネットワークサービスではありません。OSコマンド実行は、エージェントが細工されたデータベースコマンド値でローカルヘルパーを後で呼び出した場合にのみ、ホスト上で可能です。結果として実行されるコマンドは、ヘルパーを実行しているプロセスの権限で実行されます。この問題は、Aurora DSQLサービスに影響を与えたり、データベースの権限をバイパスしたりすることはありません。影響を受けるバージョン：databases-on-awsバージョン1.0.0から1.7.0このAWSセキュリティ通知に関する最新かつ完全な情報は、以下の記事を参照してください。
CVE-2026-107322 - OS command injection in Amazon Agent Plugins for AWS databases-on-aws aws.amazon.com
RSS Hunter RSS Hunter • 10月8日

CVE-2026-107332 - AWS Toolkit for Visual Studio Codeにおけるキャッシュされた認証情報の不適切なデフォルトファイルパーミッション

Bulletin ID: 2026-129-AWS対象: AWSコンテンツタイプ: 重要 (注意が必要)公開日: 2026年10月8日 午後10時30分 PDT説明:AWS Toolkit for Visual Studio Code は、開発者が Visual Studio Code 内から Amazon CodeCatalyst を含む AWS サービスを操作できるオープンソース拡張機能です。CodeCatalyst 接続ハンドラーにおける問題である CVE-2026-107332 を特定しました。ユーザーが CodeCatalyst Dev Environment に接続すると、拡張機能はユーザーの CodeCatalyst ベアラートークンを、誰でも読み取り可能な権限を持つファイルにキャッシュし、セッション終了後にファイルを削除しませんでした。ファイルシステムにアクセスできる同じマシン上のローカルユーザーまたはプロセスは、このファイルを読み取り、ベアラートークンを取得することができました。影響を受けるバージョン: < 4.10.0この AWS セキュリティーブレティンに関する最新かつ完全な情報は、以下の記事を参照してください。
CVE-2026-107332 - Insecure default file permissions on cached credentials in AWS Toolkit for Visual Studio Code aws.amazon.com
RSS Hunter RSS Hunter • 10月8日

CVE-2026-107352 - Amazon Athena engine version 3 リクエスト処理における認証チェックの欠落

Bulletin ID: 2026-128-AWSスコープ: AWSコンテンツタイプ: 重要 (注意が必要)公開日: 2026年10月7日 13:00 PDT説明:Amazon Athena エンジンバージョン3のリクエスト処理における認証チェックの欠落により、認証されたユーザーが他のAWSアカウントから限定的なクエリメタデータ（AWSアカウント識別子およびSQLステートメントテキスト）を読み取ることができた可能性があります。AWSは2026年9月1日に問題を修正し、顧客メタデータがアクセスされた形跡がないことを確認しました。クエリ結果、認証情報、Amazon S3データには影響ありませんでした。顧客による対応は不要です。解決策:この問題は2026年9月1日にサービス側で対応済みです。このAWSセキュリティ bulletin に関する最新かつ完全な情報は、以下の記事を参照してください。
CVE-2026-107352 - Missing authorization checks in Amazon Athena engine version 3 request handling aws.amazon.com
RSS Hunter RSS Hunter • 10月7日

CVE-2026-105811 - Amazon Q Business Lambda hook sample in QnABot on AWS におけるユーザー制御キーによる認可バイパス

Bulletin 2026-126-AWS は、QnABot on AWS に影響を与える重要なセキュリティ脆弱性について詳述しています。オプションの Amazon Q Business Lambda hook sample で CVE-2026-105811 が発見されました。このサンプルは QnABot と共に自動的にデプロイされるわけではなく、手動でのセットアップが必要なため、デプロイしたユーザーのみが影響を受けます。QnABot バージョン 7.0.0 から 7.4.5 に存在するこの脆弱性により、認証されたリモートユーザーが認可をバイパスすることが可能になります。このバイパスにより、デプロイされた AWS アカウント内の任意の Amazon S3 オブジェクトを不正に読み取ることが可能になる可能性があります。このリスクを軽減するために、影響を受けるお客様は QnABot on AWS スタックをバージョン 7.4.6 以降に更新する必要があります。QnABot を更新した後、Amazon Q Business Lambda hook sample スタックも再デプロイする必要があります。QnABot スタックのみを更新しても、必要な修正は提供されません。この複数ステップの修復は、潜在的なデータ侵害から保護するために不可欠です。影響を受けるすべてのお客様は、包括的かつ最新の情報について、提供された記事を参照してください。
CVE-2026-105811 - Authorization bypass through a user-controlled key in the Amazon Q Business Lambda hook sample in QnABot on AWS aws.amazon.com
RSS Hunter RSS Hunter • 10月7日

CVE-2026-105812 および CVE-2026-106032: Bedrock AgentCore Starter Toolkit における問題 - Agent コードのインポート時のコードインジェクションおよび SSRF

速報ID: 2026-127-AWS範囲:AWSコンテンツタイプ:重要(注意が必要)公開日:2026年10月6日 13:30 PDT説明:bedrock-agentcore-starter-toolkitは、AWSが管理するオープンソースのPythonパッケージで、GitHubおよびPyPIを通じて配布されており、Amazon Bedrockエージェントをローカル開発環境にインポートするためのコマンドラインインターフェースを提供します。私たちは、特別に作成されたエージェントをインポートし実行または展開した際に任意のコード実行を可能にするコード注入の問題CVE-2026-105812と、エージェントインポート時に意図しないネットワークリクエストやローカルファイルアクセスを引き起こす可能性のある外部参照処理の問題CVE-2026-106032を特定しました。影響を受けるバージョン:>= 0.1.4 および <= 0.3.13このAWSセキュリティブリテンに関する最新かつ完全な情報については、以下の記事をご参照ください。
CVE-2026-105812 and CVE-2026-106032: Issue with Bedrock AgentCore Starter Toolkit - Import Agent Code Injection and SSRF aws.amazon.com
RSS Hunter RSS Hunter • 10月6日

CVE-2026-104019 - Amazon SageMaker DistributionのStudio Space起動スクリプトにおけるOSコマンドインジェクション

Amazon SageMaker Unified Studio は、データ、分析、AI 開発を統合する AWS サービスです。ユーザーは、目的に特化したツールを使用して、組織のデータにアクセスし、それに基づいて行動することができます。Unified Studio 内の SageMaker Spaces の起動プロセスにおいて、重大な脆弱性である CVE-2026-104019 が特定されました。この問題は、検証プロセス中にネットワーク接続の詳細が不適切にサニタイズされないことに起因します。特定の状況下では、この欠陥により、他のプロジェクトメンバーの SageMaker Space 内で任意のコードが実行される可能性があります。Trusted Identity Propagation 機能が有効になっている場合、貢献者は他のメンバーの一時的な実行ロール認証情報にアクセスできる可能性があります。これは、そのメンバーの代わりに下流の AWS サービスを呼び出すために使用される可能性があります。AWS は、起動時の検証中に接続の詳細をサニタイズすることで、この脆弱性に対処するための修正を実装しました。この修正はグローバルに展開されており、次回の起動時にすべての Spaces に自動的に適用されます。影響を受けるバージョンは複数あり、2.x、3.x、4.0.x、4.1.x、4.2.x、および 4.3.x の特定の範囲が含まれます。古いバージョン（2.8.0 および 3.3.0 より前）および 4.5.x バージョンは影響を受けません。
CVE-2026-104019 - OS command injection in the Studio Space startup script in Amazon SageMaker Distribution aws.amazon.com
RSS Hunter RSS Hunter • 10月2日

CVE-2026-103956、CVE-2026-103957、およびCVE-2026-103958 - Loom for AWS における問題

AWSは、オープンソースのAIエージェントオーケストレーションプラットフォームであるLoom for AWSにおける脆弱性に関する重要な通知を発表しました。3つの重大な問題が特定され、修正パッチが適用され、バージョン1.7.0へのアップグレードが必要となりました。最初の脆弱性であるCVE-2026-103956は、認証バイパスに関わるもので、任意のネットワーククライアントがエージェントコントロールプレーンに対して管理者権限を奪取できる可能性がありました。これはバージョン1.6.1で修正されました。2番目の問題であるCVE-2026-103957は、OAuth2トークンと認証情報の漏洩に関連するものでした。これは、認証されたユーザーが特定のディスカバリURLを設定した場合に発生する可能性があり、機密情報がサードパーティのエンドポイントに送信される可能性がありました。この脆弱性はバージョン1.7.0で完全に修正されました。3番目の脆弱性であるCVE-2026-103958は、認証されたユーザーが任意の内部ネットワークロケーションへの接続要求を指示できるものでした。これには、コンテナの認証情報提供エンドポイントからの応答を含む、応答を読み取る可能性も含まれていました。この問題もバージョン1.7.0で解決されました。ユーザーは、最新バージョンにアップグレードし、派生コードにパッチを適用することを強く推奨します。この通知は、これらのセキュリティアップデートを迅速に適用することの重要性を強調しています。詳細については、リンクされた記事を参照してください。
CVE-2026-103956, CVE-2026-103957, and CVE-2026-103958 - Issues in Loom for AWS aws.amazon.com
RSS Hunter RSS Hunter • 10月2日

CVE-2026-103505 - Amazon EFS CSI Driver におけるマウントオプションインジェクション

ブリテンID:2026-120-AWS範囲:AWSコンテンツタイプ:重要(注意が必要)公開日:2026年10月1日 午前8時30分 PDT説明:Amazon EFS CSIドライバーは、KubernetesクラスターがAmazon Elastic File Systemを利用できるコンテナストレージインターフェースドライバーです。CVE-2026-103505を特定しました。これはPersistentVolume作成権限を持つアクターがmounttargetipmap volumeAttributeを通じて追加のマウントオプションを注入できるものです。そのJSONマップ内の値にカンマ区切られた値を付け加えると、マウントユーティリティはそれらを別々のマウントオプションとして解析します。影響を受けたバージョン:>= v3.1.0 および <= v3.4.2このAWSセキュリティブリテンに関する最新かつ完全な情報については、以下の記事をご参照ください。
CVE-2026-103505 - Mount Option Injection in Amazon EFS CSI Driver aws.amazon.com
RSS Hunter RSS Hunter • 10月2日

CVE-2026-104002: Powertools for AWS Lambda (Python) のデータマスキングユーティリティにおけるフェイルオープンエラーハンドリング

ブリテンID:2026-123-AWS範囲:AWSコンテンツタイプ:重要(注意が必要)公開日:2026年10月1日 午後14:00 PDT説明:Powertools for AWS Lambda(Python)は、サーバーレスのベストプラクティスを実装し、開発者の速度を高める開発者向けツールキットです。私たちは、Powertools for AWS Lambda(Python)のデータマスキングユーティリティ内で、fail-openエラー処理の問題であるCVE-2026-104002を特定しました。この問題により、アクターがアプリケーションがマスキングしようとした敏感なフィールド値を読み取ってしまう可能性があります。影響を受けたバージョン:>=3.6.0 および <=3.34.0このAWSセキュリティブリテンに関する最新かつ完全な情報については、以下の記事をご参照ください。
CVE-2026-104002: Fail-open error handling in the data masking utility in Powertools for AWS Lambda (Python) aws.amazon.com
RSS Hunter RSS Hunter • 10月1日

CVE-2026-104020 - Amazon Ion Python の Ion リーダーにおける制御不能な再帰

Bulletin ID: 2026-122-AWS対象: AWSコンテンツタイプ: 重要（注意が必要）公開日: 2026年10月1日 13:30 PDT説明:Amazon Ion Pythonは、Amazon Ionデータ表記のオープンソースPython実装です。Amazon Ion Pythonのバージョン0.15.0より前のIonリーダーに、CVE-2026-104020という問題が特定されました。これは、巧妙に細工された、深くネストされたIon値によって、アプリケーションでエラーが発生したりクラッシュしたりする可能性があり、サービス拒否につながるというものです。影響を受けるバージョン: < 0.15.0このAWSセキュリティアドバイザリに関する最新かつ完全な情報は、以下の記事を参照してください。
CVE-2026-104020 - Uncontrolled recursion in the Ion reader in Amazon Ion Python aws.amazon.com
RSS Hunter RSS Hunter • 10月1日

CVE-2026-97662 - AWS security-agent-mcp-server diff scan における引数インジェクション

ブリテンID: 2026-121-AWS範囲:AWSコンテンツタイプ:重要(注意が必要)公開日:2026年10月1日 午前10時30分 PDT説明:security-agent-mcp-serverは、AWSがawslabs/mcpリポジトリで公開したオープンソースのModel Context Protocol(MCP)サーバーで、AIアシスタントがソースコード上でローカルセキュリティスキャン(差分「diff」スキャンを含む)を実行するために利用しています。私たちはCVE-2026-97662を特定しました。これはdiffスキャン操作における引数インジェクションの問題です。スキャンに提供された参照値はコマンドラインオプションとして解釈され、コンテキスト依存のアクターがホスト上の任意のファイルを意図されたワークスペースディレクトリ外に作成、上書き、または切り捨てることができ、サーバーのワークスペース制限制御を回避できます。影響を受けたバージョン:>= 0.1.1および< 0.2.0このAWSセキュリティブリテンに関する最新かつ完全な情報については、以下の記事をご参照ください。
CVE-2026-97662 - Argument injection in AWS security-agent-mcp-server diff scan aws.amazon.com
RSS Hunter RSS Hunter • 10月1日

CVE-2026-100308 - GluonTS モデルの逆シリアル化中の任意のコマンド実行

Bulletin ID: 2026-119-AWSスコープ: AWSコンテンツタイプ: 重要 (注意が必要)公開日: 2026年9月29日 午前8時00分 PDT説明:GluonTSは、ディープラーニングベースの時系列モデルのためのオープンソースライブラリです。信頼できないモデルアーティファクトのデシリアライゼーション時に任意のコマンド実行を可能にするCVE-2026-100308を特定しました。Amazon GluonTS 0.17.0より前のバージョンにおけるモデル読み込みコンポーネントでの信頼できないデータのデシリアライゼーションは、コンテキスト依存の攻撃者に対して、細工されたシリアライズされたモデルディレクトリを介して、読み込みプロセスの権限で任意のオペレーティングシステムコマンドを実行させる可能性があります。この問題は、ユーザーが完全に制御していないモデルディレクトリに対して Predictor.deserialize() または RepresentablePredictor.deserialize() を呼び出すたびに発生します。影響を受けるバージョン: <0.17.0このAWSセキュリティブルLETINに関連する最新かつ完全な情報については、以下の記事を参照してください。記事を表示
CVE-2026-100308 - GluonTS arbitrary command execution during model deserialization aws.amazon.com
RSS Hunter RSS Hunter • 9月29日

CVE-2026-96883 - AWS pgcollectionにおける型混乱によりリモートコード実行が可能

Bulletin ID: 2026-118-AWSスコープ: AWSコンテンツタイプ: 重要 (注意が必要)公開日: 2026年9月24日 午後12時00分 PDT説明:pgcollection は PostgreSQL のオープンソース拡張機能です。pgcollection の型変換ロジックに問題がある CVE-2026-96883 を特定しました。格納されている icollection 値を、実際に格納されている方法とは互換性のない型として要求すると、拡張機能がデータの表現を誤解し、認証されたデータベースユーザーが PostgreSQL バックエンドをクラッシュさせたり、任意のコードを実行したりできるようになります。影響を受けるバージョン: pgcollection v2.0.0 から v2.1.1この AWS セキュリティ速報に関する最新かつ完全な情報については、以下の記事を参照してください。記事を表示
CVE-2026-96883 - Type confusion in AWS pgcollection allows remote code execution aws.amazon.com
RSS Hunter RSS Hunter • 9月24日

CVE-2026-94450 - s2n-quic でリトライパケット送信するように設定した場合の潜在的なサービス拒否

Bulletin ID: 2026-116-AWSスコープ: AWSコンテンツタイプ: 重要 (注意が必要)公開日: 2026年9月22日 午後1時00分 PDT説明:s2n-quic は QUIC プロトコルの Rust 実装です。サーバーが Retry パケットを送信するように設定されている場合に、Destination Connection ID の長さの不適切な検証に関する問題である CVE-2026-94450 を特定しました。s2n-quic 1.88.0 以前では、認証されていないユーザーが、単一の細工された UDP データグラムによってサーバーエンドポイントをシャットダウンすることが許可されます。AWS サービスはこの問題の影響を受けず、AWS サービスの顧客は対応する必要はありません。影響を受けるのは、Retry パケットを発行するように特別に設定されたサーバーエンドポイントのみです。影響を受けるバージョン: <= v1.88.0この AWS セキュリティーブレティンに関する最新かつ完全な情報については、以下の記事を参照してください。
CVE-2026-94450 - Potential denial of service when configured to send Retry packets in s2n-quic aws.amazon.com
RSS Hunter RSS Hunter • 9月22日

CVE-2026-94384 - AmazonConnectSalesforceLambda sfExecuteAWSService における認証不備

ブリテンID:2026-115-AWS範囲:AWSコンテンツタイプ:重要(注意が必要)公開日:2026年9月22日 午前10:00 PDT説明:Amazon Connect Salesforce Lambda(AmazonConnectSalesforceLambda)は、Amazon ConnectとSalesforceを統合するためのLambda関数を提供するサーバーレスアプリケーションリポジトリアプリケーションです。私たちは、初期設定時のみ使用されるsfExecuteAWSService Lambda関数に欠落している認証問題であるCVE-2026-94384を特定しました。この関数は、呼び出し者の認可を検証せずに、呼び出し元から提供されたパラメータを特権を持つAWSサービスAPIにディスパッチします。その結果、関数にlambda:InvokeFunction権限を持つIAMプリンシパルは、自身のIAM権限で拒否されるAWS操作を実行できます。影響を受けたバージョン:>= 5.15 および <= 5.24.16このAWSセキュリティブリテンに関する最新かつ完全な情報については、以下の記事をご参照ください。
CVE-2026-94384 - Missing Authorization in AmazonConnectSalesforceLambda sfExecuteAWSService aws.amazon.com
RSS Hunter RSS Hunter • 9月22日

CVE-2026-92943 - AWS IoT Device SDK for Python におけるホスト不一致を伴う証明書の不適切な検証

速報ID: 2026-115-AWS スコープ: AWS 内容タイプ: 重要(注意が必要) 発行日:2026年9月17日 12:00 PDT説明: AWS IoT Device SDK for Python(AWSIoTPythonSDK)は、IoTデバイスやゲートウェイがMQTT経由でAWS IoT Coreに接続できるようにするオープンソースSDKです。MQTTクライアントのTLS接続層でCVE-2026-92943を特定しましたが、クライアントはサーバー証明書がAWS IoT Coreエンドポイントのホスト名と一致することを検証しませんでした。Python 3.7以降では、ネットワーク上の中間に位置する敵対者が、デバイス信頼ストア内の任意の証明書機関から発行された無関係なホスト名の証明書を提示し、AWS IoT Coreエンドポイントを偽装し、デバイスのテレメトリを読み取り、デバイスが本物として処理する任意のMQTTメッセージを注入することができました。SDKのデフォルト接続パスは両方影響を受けました:X.509はポート8883で、WebSocketはポート443でSigV4と連携していました。ポート443のALPNパスは影響を受けませんでした。 影響を受けるバージョン:>=1.5.3 および <=1.6.0(Python 3.7以降の場合)このAWSセキュリティブリテンに関する最新かつ完全な情報については、以下の記事をご参照ください。
CVE-2026-92943 - Improper validation of certificate with host mismatch in AWS IoT Device SDK for Python aws.amazon.com
RSS Hunter RSS Hunter • 9月17日

CVE-2026-86831: Amazon EKS の aws-network-policy-agent における Pod 識別子のユニーク性の不適切な検証

Bulletin ID: 2026-113-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026年9月16日 午後12時30分 PDT説明:Network Policy Agent は EKS ポリシー管理機能です。Amazon EKS Network Policy Agent (aws-network-policy-agent) v1.4.0 より前のバージョンで、クロスネームスペースの NetworkPolicy バイパスである CVE-2026-86831 を特定しました。Pod 識別子は、Pod 名とネームスペースをハイフン区切りで連結して構築されますが、これは Kubernetes の Pod 名とネームスペース名の両方で許可される文字です。この曖昧さにより、異なるネームスペースの Pod に対して同一の識別子が生成される可能性があり、NetworkPolicy の強制がバイパスされる可能性があります。影響を受けるバージョン: - 1.14.0<1.22.3 Amazon VPC CNI Managed Add-on - < v1.4.0 Network Policy Agentこの AWS セキュリティーブレティンに関する最新かつ完全な情報については、以下の記事を参照してください。
CVE-2026-86831: Improper validation of pod identifier uniqueness in aws-network-policy-agent in Amazon EKS aws.amazon.com
RSS Hunter RSS Hunter • 9月16日

CVE-2026-86830 - AWS IAM Identity Center の Temporary Elevated Access Management (TEAM) における不適切な権限割り当て

Bulletin ID: 2026-112-AWS Scope: AWS Content Type: Important (requires attention) Publication Date: 09/14/2026 10:45 AM PDTDescription:Temporary Elevated Access Management (TEAM) は、AWS IAM Identity Center を介して一時的な権限昇格アクセスを管理するためのオープンソースの AWS サンプルソリューションです。CVE-2026-86830 を特定しました。これは、アプリケーションレベルのアクセス権を持つ認証済みユーザーが、TEAM によって管理されている AWS アカウントへの意図しない一時的な権限昇格アクセスを取得できるというものです。影響を受けるバージョン: <1.5.1この AWS セキュリティ速報に関する最新かつ完全な情報については、以下の記事を参照してください。
CVE-2026-86830 - Incorrect privilege assignment in Temporary Elevated Access Management (TEAM) for AWS IAM Identity Center aws.amazon.com
RSS Hunter RSS Hunter • 9月14日

CVE-2026-89332 - Kiro IDE Agent-Written Workspace Configuration による機密ワークスペースデータ漏洩

この通知は、Kiro IDE、特にCVE-2026-89332におけるセキュリティ脆弱性について説明します。Kiro IDEは、開発者を支援するために設計されたAI搭載開発環境です。この脆弱性により、信頼できないワークスペース内の悪意のあるエージェントがプロジェクトの設定ファイルを変更できます。この変更により、KiroのPowersレジストリURLを外部サーバーにリダイレクトできます。その結果、機密性の高いワークスペースデータがこの悪意のあるエンドポイントに流出する可能性があります。Kiroはユーザーの承認のために編集を提示しますが、ファイルの変更はユーザーの応答前に行われます。承認前にPowersパネルを開くと、データ送信がトリガーされます。この問題は、Kiro IDEバージョン0.8.135より前のバージョンに影響します。ユーザーはKiro IDEのセキュアなバージョンにアップデートすることを推奨します。詳細については、参照記事を参照してください。
CVE-2026-89332 - Kiro IDE Sensitive Workspace Data Exfiltration via Agent-Written Workspace Configuration aws.amazon.com
RSS Hunter RSS Hunter • 9月11日

CVE-2026-89090 - AWS SDK for Go v2 のイベントストリームヘッダーデコーダーにおけるサービス拒否

Bulletin ID: 2026-110-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026年11月9日 午前10時 PDT説明:AWS SDK for Go v2 の 2026-03-23 より前のバージョンに、EventStream ヘッダーデコーダーの問題が存在します。攻撃者は、有効な範囲外の細工されたヘッダー値タイプバイトを含む、不正な形式の EventStream レスポンスフレームを送信できます。これにより、ホストプロセスが終了する可能性があります。影響を受けるバージョン: < 2026-03-23この AWS セキュリティ bulletin に関する最新かつ完全な情報は、以下の記事を参照してください。
CVE-2026-89090 - Denial of service in the event stream header decoder in AWS SDK for Go v2 aws.amazon.com
RSS Hunter RSS Hunter • 9月11日

CVE-2026-18061 - AWS Advanced JDBC Wrapper RemoteQueryCachePlugin における XML 外部エンティティ (XXE)

速報番号:2026-109-AWS 範囲:AWS 内容タイプ:重要(注意が必要) 発行日:2026年9月11日 午前9時30分 PDT説明: AWS Advanced JDBC Wrapperは、既存のJDBCドライバーにAuroraのフェイルオーバー、IAM認証、自動SQLクエリキャッシュなどのAWS特有機能を追加し、Amazon Aurora、RDS MySQL、RDS MariaDBに接続するアプリケーション向けに拡張するオープンソースライブラリです。 オプションのRemoteQueryCachePluginでXML外部エンティティ(XXE)参照の不適切な制限であるCVE-2026-18061を特定しました。このプラグインが共有キャッシュで有効になると、そのキャッシュインフラストラクチャに書き込み権限を持つアクターが作成したXMLをキャッシュされた列の値に配置することがあります。アプリケーションがその後、そのキャッシュ結果をXMLとして読み取ると、ラッパーのXMLパーサーが外部エンティティを解決し、アプリケーションプロセスが読み取れる機密ファイル(保存されたデータベースやIAMロールの認証情報を含む)をアクターが開示できるようになるかもしれません。 影響を受けたバージョン:>= 3.3.0および<= 4.2.0このAWSセキュリティブリテンに関する最新かつ完全な情報については、以下の記事をご参照ください。
CVE-2026-18061 - XML External Entity (XXE) in AWS Advanced JDBC Wrapper RemoteQueryCachePlugin aws.amazon.com
RSS Hunter RSS Hunter • 9月11日

CVE-2026-89065 および CVE-2026-89066: projen に関する問題 - パストラバーサルおよび OS コマンドインジェクション

AWSは、projenオープンソースツールにおける脆弱性に関する重要なセキュリティ情報を発表しました。Projenは、ソフトウェアプロジェクトの設定をコードとして定義および合成するために使用されます。2つの特定の脆弱性が特定されており、projenの異なるコンポーネントに影響を与えています。CVE-2026-89065は、ファイルマニフェストクリーンアップコンポーネントにおける相対パストラバーサル脆弱性です。これにより、攻撃者はプロジェクトディレクトリ外のファイルやディレクトリを削除できる可能性があります。この脆弱性は、projenバージョン0.101.37より前のバージョンに存在します。この問題の修正は、projenの次の実行時にprojenランタイムによって自動的に適用されます。CVE-2026-89066は、タスク合成コンポーネントにおけるOSコマンドインジェクション脆弱性です。攻撃者はこれを悪用して任意のコマンドを実行できる可能性があります。これは、特別に細工されたプロジェクト構成値またはファイル名を通じて可能です。この脆弱性は、projenバージョン0.103.0より前のバージョンに影響を与えます。AWSは、最も最新かつ包括的な詳細については、彼らの記事を参照することを推奨しています。
CVE-2026-89065 and CVE-2026-89066: Issue with projen - Path traversal and OS command injection aws.amazon.com
RSS Hunter RSS Hunter • 9月11日

CVE-2026-89049 - AWS Systems Manager Agent のセッションマネージャーポートフォワーディング機能におけるサーバーサイドリクエストフォージェリ

この通知は、AWS Systems Manager Agent (SSM Agent) における重大なセキュリティ脆弱性について説明します。CVE-2026-89049 として特定されたこの脆弱性は、サーバーサイドリクエストフォージェリの問題です。具体的には、SSM Agent のリモートホストポートフォワーディング機能に影響します。この欠陥は、同等のアドレス表現の不適切な検証に起因します。ポートフォワーディング権限を持つ認証済みユーザーは、これを悪用して宛先拒否リストをバイパスできます。このバイパスにより、リンクローカルエンドポイントに到達できるようになります。悪用されると、管理対象インスタンスの一時的な IAM ロール認証情報が侵害される可能性があります。攻撃者は、その認証情報を使用してインスタンスになりすますことができます。SSM Agent のバージョン 3.3.4851.0 より前のバージョンで、リモートホストポートフォワーディングをサポートしているものが影響を受けます。包括的な詳細と修正ガイダンスについては、リンクされた記事を参照することを強くお勧めします。
CVE-2026-89049 - Server-side request forgery in the Session Manager port forwarding functionality in AWS Systems Manager Agent aws.amazon.com
RSS Hunter RSS Hunter • 9月10日

CVE-2026-85228 - Deep Java Libraryにおけるテンソルバッファ検証時の整数オーバーフロー

ブリテンID: 2026-106-AWS スコープ: AWS 内容タイプ:重要(注意が必要) 発行日:2026年9月10日 午前10時 PDT説明: Deep Java Library(DJL)は、Amazonによって開発・保守されている、オープンソースでエンジンに依存しないJavaフレームワークであるディープラーニング用です。AWSは、すべてのプラットフォームでDJLのテンソルバッファ検証コンポーネントにおける整数オーバーフローであるCVE-2026-85228を特定しました。計算されたバイトサイズが32ビットの符号付き整数範囲を超える形状を宣言するテンソルペイロードは、サイズをラップし、小規模バッファでも検証に合格します。その後、テンソル演算は境界外を読み出します。もし利用されれば、リモートの認証されていないアクターが隣接するプロセスメモリから情報を取得したり、サービスを拒否したりする可能性があります。この問題の修正が発表されており、DJLのユーザーにはバージョン0.37.0以降へのアップグレードを推奨します。 影響を受けたバージョン:>=0.13.0 および <=0.36.0このAWSセキュリティブリテンに関する最新かつ完全な情報については、以下の記事をご参照ください。
CVE-2026-85228 - Integer overflow in tensor buffer validation in Deep Java Library aws.amazon.com
RSS Hunter RSS Hunter • 9月10日