Bulletin ID: 2026-131-AWSScope: AWSContent Type: Important (requires attention)Publication Date: 10/08/2026 12:30 PM PDTDescription:AWS CDK는 고객이 선호하는 프로그래밍 언어(Python, Typescript, C#, Go)를 사용하여 클라우드 인프라를 구축할 수 있게 해주는 오픈 소스 프레임워크입니다. 이 인프라는 AWS CDK 명령줄 명령을 통해 AWS CloudFormation으로 배포될 수 있습니다. 저희는 CVE-2026-107608을 식별했는데, 이는 Docker 파일을 사용하여 AWS CDK 에셋 번들링 프로세스의 출력에 심볼릭 링크된 파일을 삽입하도록 Docker 파일을 구성할 수 있는 문제입니다. Docker 파일을 사용하여 AWS CDK로 에셋을 번들링할 때, 2.267.0 이전 버전에서는 Docker 파일이 번들링 프로세스에 입력으로 제공되지 않은 심볼릭 링크 파일 또는 디렉토리를 에셋 번들링 출력에 삽입하는 것이 가능했습니다.영향받는 버전: 2.267.0 이전의 모든 aws-cdk-lib 버전이 AWS Security Bulletin과 관련된 최신 정보 및 전체 정보는 아래 기사를 참조하십시오.