Bulletin ID: 2026-151-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 발행일: 2026년 10월 26일 오전 9시 30분 PDT설명:AWS Cloud Development Kit (CDK) @aws-cdk/aws-redshift-alpha 모듈은 Amazon Redshift 사용자, 테이블 및 권한을 관리하는 실험적인 컨스트럭트를 제공합니다. 저희는 CVE-2026-115418을 식별했습니다. 이 문제는 이러한 컨스트럭트에서 설정된 사용자 이름, 주석 또는 암호를 조작하여 배포 시 Amazon Redshift 슈퍼유저 권한으로 실행되는 SQL을 변경할 수 있으며, 여기에는 모든 클러스터 사용자에게 액세스 권한을 부여하는 것이 포함됩니다. 이 문제를 악용하려면 CDK 애플리케이션의 컨스트럭트 속성 값에 영향을 미칠 수 있어야 합니다.영향받는 버전: <2.274.0-alpha.0이 AWS 보안 공지 관련 최신 및 전체 정보는 아래 기사를 참조하십시오.이 기사 읽기