CVE-2026-108096: AWS Amplify API 카테고리의 SQL 기반 모델에 대한 쿼리 리졸버에서의 부적절한 권한 부여
게시판 ID: 2026-133-AWS범위: AWS콘텐츠 유형: 중요함 (주의 필요)출판일: 2026년 10월 9일 오전 11:00 PDT설명: AWS Amplify API 카테고리는 GraphQL 데이터 모델을 권한 규칙과 함께 AWS AppSync API로 정의하기 위한 CDK 구성 라이브러리입니다. 우리는 CVE-2026-108096을 확인했는데, @aws-amplify/graphql-index-transformer가 생성하는 쿼리 해석기에서 부적절한 권한 부여가 인증된 원격 사용자가 동일한 애플리케이션의 다른 사용자가 소유한 레코드를 읽을 수 있게 할 수 있습니다. 영향을 받은 버전: - @aws-증폭/graphql-index-transformer >=2.2.0, <3.1.2; - @aws-증폭/graphql-api-구성 >=1.4.0, <1.21.4; - @aws-증폭/데이터 구성 < 1.17.4이 AWS 보안 게시판과 관련된 가장 최시이자 완전한 정보는 아래 기사를 참고해 주시기 바랍니다.
