Bulletin ID: 2026-130-AWS범위: AWS콘텐츠 유형: 중요 (주의 필요)게시 날짜: 2026년 10월 8일 오전 11:30 PDT설명:Amazon Agent Plugins for AWS는 지원되는 AI 코딩 에이전트에 AWS 중심 워크플로우 및 도구 통합을 확장하는 오픈 소스 플러그인 모음입니다. databases-on-aws 플러그인은 Aurora DSQL 헬퍼 스크립트를 포함하여 데이터베이스 설계, 개발, 마이그레이션 및 운영 지침을 제공합니다.CVE-2026-107322를 확인했습니다. 이 취약점은 databases-on-aws 버전 1.7.1 이전 버전에서 허용되지 않는 입력 목록이 불완전하여 원격 인증되지 않은 행위자가 에이전트가 수집하는 조작된 콘텐츠를 제공할 수 있습니다. 영향을 받는 코드는 네트워크 서비스를 수신 대기하는 것이 아닙니다. 운영 체제 명령 실행은 에이전트가 나중에 조작된 데이터베이스 명령 값으로 로컬 헬퍼를 호출하는 경우에만 호스트에서 가능합니다. 결과 명령은 헬퍼를 실행하는 프로세스의 권한으로 실행됩니다. 이 문제는 Aurora DSQL 서비스를 영향을 주거나 데이터베이스 권한을 우회하지 않습니다.영향을 받는 버전: databases-on-aws 버전 1.0.0 ~ 1.7.0이 AWS 보안 공지 관련 최신 및 전체 정보는 아래 기사를 참조하십시오.