Bulletin ID: 2026-071-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 발행일: 2026년 8월 3일 오후 12:30 PDT설명:AWS Command Line Interface (AWS CLI)는 명령줄에서 AWS 서비스를 관리하기 위한 통합 도구입니다. 저희는 EMR SSH 헬퍼 명령(aws emr ssh, aws emr socks, aws emr put, aws emr get)이 SSH 호스트 키 검증을 비활성화하는 CVE-2026-18654 문제를 확인했습니다. 이로 인해 중간자 공격자가 클라이언트와 EMR 클러스터 엔드포인트 간의 네트워크 위치를 통해 SSH 세션 및 파일 전송을 가로챌 수 있습니다.영향을 받는 버전: - AWS CLI v1 <= 1.45.27 - AWS CLI v2 <= 2.35.2이 AWS 보안 공지 관련 최신 정보 및 전체 정보는 아래 기사를 참조하십시오.