CVE-2026-104002: Powertools for AWS Lambda (Python)의 데이터 마스킹 유틸리티에서 Fail-open 오류 처리
게시판 ID: 2026-123-AWS범위: AWS콘텐츠 유형: 중요함 (주의 필요)출판일: 2026년 10월 1일 오후 14:00 PDT설명: Powertools for AWS Lambda(파이썬)는 서버리스 모범 사례를 구현하고 개발자 속도를 높이는 개발자용 툴킷입니다. 우리는 Powertools for AWS Lambda(파이썬)의 데이터 마스킹 유틸리티 내에서 fail-open(실패 개방) 오류 처리 문제인 CVE-2026-104002를 확인했습니다. 이 문제는 액터가 애플리케이션이 마스킹하려는 민감한 필드 값을 읽을 수 있게 할 수 있습니다. 영향을 받은 버전: >=3.6.0 및 <=3.34.0이 AWS 보안 게시판과 관련된 가장 최시이자 완전한 정보는 아래 기사를 참고해 주시기 바랍니다.
