TheNote
AWS Latest Bulletins 한국어 노트
GooglePlay AppStore

AWS Latest Bulletins 한국어

지정된 웹 페이지는 AWS에서 제공하는 보안 공지 사항을 다루는 웹 페이지입니다. 최신 보안 공지 및 업데이트에 대한 정보 전달의 신뢰할 수 있는 출처 중 하나입니다. 공지 사항은 주로 보안 고지, 밴드 패치 및 기타 제품 보안 업데이트에 대해 다룹니다. 이러한 공지 사항은 사용자가 최신 보안 고려 사항을 쉽게 최신 상태로 유지할 수 있도록 하여, 인프라가 안전하고 준수할 수 있도록 합니다.
Latest Bulletins aws.amazon.com
RSS aws.amazon.com
AWS Latest Bulletins 한국어 RSS thenote.app
RSS Hunter RSS Hunter • 2024년 8월 23일

노트 스레드

CVE-2026-85788 - awslabs mysql-mcp-server 관련 문제

Bulletin ID: 2026-103-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 발행일: 2026년 9월 9일 오전 9시 30분 PDT설명:github.com/awslabs/mcp 및 PyPI를 통해 배포되는 오픈 소스, 자체 호스팅 Model Context Protocol 서버인 awslabs.mysql-mcp-server에서 문제를 확인했습니다. 영향을 받는 버전에서는 특정 조건 하에서 SQL 인라인 주석을 통해 읽기 전용 강제가 우회될 수 있어, 읽기 전용 검사가 차단할 것으로 예상되었던 문이 실행될 수 있습니다. 서버에서 제공하는 읽기 전용 모드는 최선의 노력으로 제공되는 안전 장치이며 올바르게 범위가 지정된 데이터베이스 권한을 대체할 수 없습니다. 유효한 경계는 구성된 MySQL 사용자의 권한입니다.이 문제는 AWS 서비스의 기밀성 또는 무결성에 영향을 미치지 않습니다. awslabs.mysql-mcp-server는 클라이언트 측, 자체 관리 패키지이며 고객이 설치 및 구성한 데이터베이스 자격 증명의 권한을 제어합니다.영향을 받는 버전: awslabs.mysql-mcp-server <= 1.0.21이 AWS 보안 공지 관련 최신 및 전체 정보는 아래 기사를 참조하십시오.
CVE-2026-85788 - Issue with awslabs mysql-mcp-server aws.amazon.com
RSS Hunter RSS Hunter • 오늘

CVE-2026-84942 - OpenSearch Dashboards의 Vega Expression Function Bypass를 통한 Stored Cross-Site Scripting

OpenSearch Dashboards에서 치명적인 저장된 크로스 사이트 스크립팅 취약점이 확인되었습니다. 이 문제는 Vega 표현식 함수 구현 내부에 존재합니다. 대시보드에 대한 쓰기 권한이 있는 원격 인증 공격자가 이 결함을 악용할 수 있습니다. 악의적인 Vega 시각화를 저장함으로써 공격자는 임의의 JavaScript를 삽입하고 실행할 수 있습니다. 이 스크립트는 대시보드를 보는 다른 사용자의 브라우저 컨텍스트 내에서 실행됩니다. 이 취약점은 v2.0.0부터 v3.5.0까지의 여러 버전의 자체 관리형 OpenSearch Dashboards에 영향을 미칩니다. 자체 관리형 인스턴스의 경우, 이 취약점을 해결하기 위해 v2.19.5 및 v3.6.0 버전이 출시되었습니다. AWS 관리형 서비스인 Amazon OpenSearch Service도 다양한 버전에 영향을 받습니다. 영향을 받는 관리형 버전은 v2.3.0부터 v3.5.0까지입니다. 중요한 것은 Amazon OpenSearch Serverless는 이 특정 위협에 취약하지 않다는 것입니다. 사용자에게는 포괄적인 세부 정보를 위해 제공된 기사를 참조할 것을 강력히 권고합니다.
CVE-2026-84942 - Stored Cross-Site Scripting via Vega Expression Function Bypass in OpenSearch Dashboards aws.amazon.com
RSS Hunter RSS Hunter • 어제

CVE-2026-85787 - Amazon awslabs postgres-mcp-server의 SQL 검증 컴포넌트에서 읽기 전용 범위를 넘어 데이터를 수정할 수 있는 허용되지 않은 입력 목록이 불완전함

Bulletin ID: 2026-101-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 발행일: 2026년 9월 4일 오후 1시 00분 PDT설명:Amazon awslabs postgres-mcp-server 버전 1.1.7 이전 버전의 SQL 유효성 검사 구성 요소에서 허용되지 않는 입력 목록이 불완전하여, 인증되지 않은 행위자가 인증된 사용자가 MCP 서버와 상호 작용할 때 제출되는 콘텐츠에 조작된 SQL을 삽입하여 읽기 전용 범위를 넘어선 데이터를 수정할 수 있음을 발견했습니다. 이는 CVE-2026-85787에 해당합니다.영향받는 버전: 모든 pypi 패키지 버전 < 1.1.7이 AWS 보안 공지 관련 최신 및 전체 정보는 아래 기사를 참조하십시오.
CVE-2026-85787 - An incomplete list of disallowed inputs in the SQL validation component in Amazon awslabs postgres-mcp-server to modify data beyond the read-only scope aws.amazon.com
RSS Hunter RSS Hunter • 9월 4일

CVE-2026-85654 - Amazon awslabs.dynamodb-mcp-server의 CDK generator에서 코드 주입

게시판 ID: 2026-097-AWS 범위: AWS 내용 유형: 중요(주의 필요) 출판일: 2026년 9월 4일 오전 10:00 PDT 설명: Amazon awslabs.dynamodb-mcp-server는 AI 코딩 어시스턴트가 Amazon DynamoDB와 상호작용할 수 있도록 하는 오픈 소스 모델 컨텍스트 프로토콜(MCP) 서버로, 테이블 설계, 데이터 모델링, CDK 인프라 생성 등을 포함합니다. 우리는 CDK 생성기 컴포넌트에서 템플릿 엔진에 사용된 특수 요소를 부적절하게 중화한 CVE-2026-85654를 확인했습니다. 특정 상황에서는 컨텍스트 의존 액터가 호스트에서 임의의 코드를 실행하여 생성된 애플리케이션을 데이터 모델 파일 내 테이블, 인덱스 또는 속성 이름 등 생성된 이름으로 배포할 수 있습니다. 영향 버전: >= 2.0.10 및 <= 2.1.5 이 AWS 보안 게시판과 관련된 가장 최시이자 완전한 정보는 아래 기사를 참고해 주시기 바랍니다.
CVE-2026-85654 - Code injection in the CDK generator in Amazon awslabs.dynamodb-mcp-server aws.amazon.com
RSS Hunter RSS Hunter • 9월 4일

CVE-2026-85786 - Amazon ion-java의 메모리 증폭 서비스 거부 공격에 대한 CVE-2026-75936의 불완전한 수정

게시판 ID: 2026-100-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 게시일: 2026년 9월 4일 오후 12:30 PDT설명:ion-java는 Amazon Ion 데이터 형식 사양을 구현하는 Java 라이브러리입니다. CVE-2026-85786, 고도로 압축된 데이터 확장을 통한 메모리 증폭 서비스 거부를 확인했습니다. ion-java 1.12.0은 CVE-2026-75936에 대한 GZIP 자동 압축 해제 옵트아웃을 추가했지만, 1.12.0에서의 옵트아웃 구현은 문제를 해결하기에 불충분했습니다.영향받는 버전: < 1.12.1이 AWS 보안 게시판과 관련된 최신 정보 및 전체 정보는 아래 기사를 참조하십시오.
CVE-2026-85786 - Incomplete fix for CVE-2026-75936 memory-amplification denial of service in Amazon ion-java aws.amazon.com
RSS Hunter RSS Hunter • 9월 4일

CVE-2026-85781 - Amazon EFS CSI 드라이버의 미확인 액세스 포인트 소유권

Bulletin ID: 2026-099-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 발행일: 2026년 9월 4일 오전 11:45 PDT설명:Amazon EFS CSI 드라이버는 Kubernetes 워크로드가 Amazon EFS 파일 시스템을 사용할 수 있도록 하는 오픈 소스 Kubernetes 컨테이너 스토리지 인터페이스(CSI) 드라이버입니다. 드라이버의 볼륨 삭제 로직에서 CVE-2026-85781이라는 문제를 확인했습니다. 컨트롤러가 기본값이 아닌 --delete-access-point-root-dir=true 옵션으로 구성된 경우, 해당 볼륨 핸들이 참조하는 파일 시스템에 속하지 않은 EFS 액세스 포인트가 해당 볼륨 핸들에 의해 참조된다는 것을 확인하지 못했습니다. PersistentVolume을 생성할 권한이 있는 인증된 Kubernetes 사용자는 조작된 볼륨 핸들을 사용하여, 사용자가 달리 수정 권한이 없는 Amazon EFS 파일 시스템에서 디렉토리를 재귀적으로 삭제하도록 컨트롤러를 유발할 수 있었습니다. 이 문제는 Amazon EFS 자체에는 영향을 미치지 않습니다. Amazon EFS 액세스 제어는 설계대로 작동했습니다.영향을 받는 버전: <=3.4.0이 AWS 보안 공지 관련 최신 및 전체 정보는 아래 기사를 참조하십시오.
CVE-2026-85781 - Unverified access point ownership in Amazon EFS CSI Driver aws.amazon.com
RSS Hunter RSS Hunter • 9월 4일

CVE-2026-85028: AWS FPGA 개발 키트에서 부적절한 권한이 있는 디렉터리에 임시 파일 생성

Bulletin ID: 2026-096-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 발행일: 2026년 9월 3일 오전 11:00 PDT설명:AWS FPGA Developer Kit는 개발자가 EC2 F2 인스턴스의 고성능 가속기 카드용 가속기를 만들 수 있도록 하는 하드웨어-소프트웨어 개발 키트입니다. AWS FPGA Development Kit (aws-fpga) 2.3.4 이전 버전의 FPGA 관리 도구 설치 구성 요소에서 안전하지 않은 권한이 있는 디렉토리에 임시 파일을 생성하는 CVE-2026-85028을 확인했습니다. 이는 로컬 사용자가 예측 가능한 경로에 있는 세계 쓰기 가능한 임시 디렉토리에 제작된 셸 콘텐츠를 배치하여 루트 권한으로 임의 코드를 실행할 수 있도록 허용할 수 있습니다. 설치 단계는 자체 권한을 높인 후 이를 읽습니다.영향받는 버전: < 2.3.4이 AWS 보안 공지 관련 최신 및 전체 정보는 아래 기사를 참조하십시오.
CVE-2026-85028: Creation of Temporary File in Directory with Insecure Permissions in AWS FPGA Development Kit aws.amazon.com
RSS Hunter RSS Hunter • 9월 3일

CVE-2026-85012 - Amazon CodeCatalyst blueprints SDK에서의 OS 명령 주입

Bulletin ID: 2026-095-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 발행일: 2026년 9월 3일 오전 10:00 PDT설명:Amazon CodeCatalyst 블루프린트는 소프트웨어 프로젝트를 생성하는 재사용 가능한 프로젝트 템플릿입니다. @amazon-codecatalyst/blueprints.blueprint npm 패키지는 블루프린트 작성자가 github.com/aws/codecatalyst-blueprints에서 게시된 것을 기반으로 구축하는 오픈 소스 프레임워크입니다.블루프린트 재합성 프레임워크에서 CVE-2026-85012를 확인했습니다. 재합성 중에 프레임워크는 기존 프로젝트의 .ownership-file을 읽어 블루프린트가 수정할 수 있는 파일을 결정합니다. 0.3.156 이전 버전에서는 .ownership-file의 [local] 병합 전략 항목의 owner 필드가 검증 없이 셸을 통해 운영 체제 명령으로 전달되었습니다. 프로젝트의 리포지토리에 커밋할 권한이 있는 사용자는 해당 필드에 셸 메타 문자를 배치하여 재합성을 수행하는 환경에서 해당 환경에 사용 가능한 권한 및 자격 증명으로 임의의 명령을 실행할 수 있었습니다.Amazon CodeCatalyst 서비스 사용에는 별도의 조치가 필요하지 않습니다. 재합성은 범위가 지정된 자격 증명을 가진 격리된 프로젝트별 환경에서 실행되며, 서비스는 해당 환경에서 서버 측 검증을 적용하여 0.3.156 이전에 게시된 블루프린트 버전을 포함하여 제한된 허용 목록 형식 외부의 [local] 병합 전략 명령을 거부합니다.영향을 받는 버전: <= 0.3.155이 AWS 보안 공지 관련 최신 및 전체 정보는 아래 기사를 참조하십시오.
CVE-2026-85012 - OS command injection in the Amazon CodeCatalyst blueprints SDK aws.amazon.com
RSS Hunter RSS Hunter • 9월 3일

CVE-2026-84851- Amazon Ion-C 1.1.6 이전 버전의 Ion 리더에서 제어되지 않는 재귀

게시판 ID: 2026-094-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 게시일: 2026년 9월 2일 오전 1:30 PDT설명:Amazon Ion-C (ion-c)는 Amazon Ion 데이터 직렬화 형식의 C 구현입니다. 이는 애플리케이션이 Ion 텍스트 및 이진 데이터를 읽고 쓰기 위해 내장하는 오픈 소스 라이브러리(amazon-ion/ion-c)로 배포됩니다. 저희는 1.1.6 이전 버전에서 제어되지 않는 재귀 문제를 CVE-2026-84851로 식별했으며, 이는 원격 인증되지 않은 행위자가 라이브러리를 사용하는 애플리케이션을 충돌시켜 서비스 거부를 초래할 수 있는 Ion 데이터를 생성하도록 허용할 수 있습니다.영향받는 버전: < 1.1.6이 AWS 보안 게시판과 관련된 최신 및 완전한 정보는 아래 기사를 참조하십시오.
CVE-2026-84851- Uncontrolled recursion in the Ion reader in Amazon Ion-C before 1.1.6 aws.amazon.com
RSS Hunter RSS Hunter • 9월 2일

CVE-2026-83551 - Amazon SageMaker Python SDK에서 HMAC 서명 키의 평문 저장

게시판 ID: 2026-093-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 게시 날짜: 2026년 9월 1일 오전 11:00 PDT설명:SageMaker Python SDK의 @step 및 @remote 데코레이터 파이프라인 구성 요소는 S3에 저장된 직렬화된 함수 페이로드의 무결성을 보호하기 위해 HMAC 키를 사용합니다. 파이프라인 정의 내에서 HMAC 비밀 키가 일반 텍스트로 저장되고 DescribePipeline API를 통해 액세스할 수 있는 문제가 확인되었습니다.이를 통해 해당 계정에서 DescribePipeline을 호출할 권한이 있는 역할이 있는 행위자는 키를 추출하고 유효한 HMAC가 포함된 클라우드 피클링된 페이로드를 생성하며 S3 객체를 덮어쓸 수 있습니다. 이를 통해 동일한 AWS 계정 내의 다른 사용자의 파이프라인 실행 컨텍스트에서 코드 실행을 달성할 수 있습니다.영향을 받는 버전: - SageMaker Python SDK v3 < v3.11.0의 HMAC 구성 - SageMaker Python SDK v2 < v2.256.0의 HMAC 구성이 AWS 보안 게시판과 관련된 최신 정보 및 전체 정보는 아래 기사를 참조하십시오.
CVE-2026-83551 - Cleartext storage of HMAC signing key in Amazon SageMaker Python SDK aws.amazon.com
RSS Hunter RSS Hunter • 9월 1일

CVE-2026-83497 - OpenSearch SQL 플러그인 - 커서 페이징에서의 제한 없는 Java 역직렬화

OpenSearch에 대한 중요한 보안 공지가 발표되었으며, 특히 CVE-2026-83497을 다루고 있습니다. 이 취약점은 최소 권한을 가진 원격 인증 사용자가 악의적인 커서 매개변수를 사용하여 plugins/sql 엔드포인트를 악용함으로써 임의의 코드를 실행할 수 있도록 합니다. 이 문제는 자체 관리형 OpenSearch SQL Plugin 버전 2.8부터 3.6까지 영향을 받으며, 버전 3.7 및 2.19.6에서 수정 사항이 제공됩니다. Amazon OpenSearch Service 버전 2.9부터 3.5까지도 영향을 받지만 서비스 소프트웨어 업데이트를 통해 패치되었습니다.
CVE-2026-83497 - OpenSearch SQL Plugin - Unrestricted Java Deserialization in Cursor Pagination aws.amazon.com
RSS Hunter RSS Hunter • 8월 31일

CVE-2026-81849 - amazon-ssm-agent의 aws:downloadContent 플러그인에서 경로 탐색

Bulletin ID: 2026-091-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 발행일: 2026년 8월 28일 오전 11:00 PDT설명:AWS Systems Manager Agent (amazon-ssm-agent)는 Amazon Elastic Compute Cloud (Amazon EC2) 인스턴스, 엣지 디바이스, 온프레미스 서버 및 가상 머신(VM)에서 실행되는 Amazon 소프트웨어입니다. amazon-ssm-agent를 통해 Systems Manager는 이러한 리소스를 업데이트, 관리 및 구성할 수 있습니다. 저희는 CVE-2026-81849를 식별했습니다. 이 취약점은 amazon-ssm-agent 3.3.4515.0 이전 버전의 aws:downloadContent 플러그인에서 경로명을 제한된 디렉토리로 부적절하게 제한하여, ssm:SendCommand 권한이 AWS-DownloadContent 문서로 제한된 인증된 원격 사용자가 S3 소스에 있는 객체 키를 조작하여 루트 권한으로 의도된 다운로드 디렉토리 외부의 임의 파일을 작성할 수 있도록 허용할 수 있습니다. 이 문제는 특정 민감한 파일이 덮어쓰여질 경우 루트로서 임의 코드 실행으로 이어질 수 있습니다.이 문제를 해결하려면 고객은 amazon-ssm-agent를 버전 3.3.4515.0 이상으로 업그레이드해야 합니다.영향을 받는 버전: Amazon amazon-ssm-agent 2.0.767.0부터 3.3.4364.0까지이 AWS 보안 공지 관련 최신 및 전체 정보는 아래 기사를 참조하십시오.
CVE-2026-81849 - Path traversal in the aws:downloadContent plugin in amazon-ssm-agent aws.amazon.com
RSS Hunter RSS Hunter • 8월 28일

CVE-2026-81838 - awsdac (diagram-as-code)의 Zip Slip 경로 탐색

AWS는 다이어그램-애즈-코드 CLI 도구인 awsdac에서 중요한 취약점 CVE-2026-81838을 발견했습니다. 이 도구는 YAML 정의에서 AWS 아키텍처 다이어그램을 생성합니다. 이 취약점은 zip 아카이브 추출에 영향을 미치는 Zip Slip 또는 경로 탐색 결함입니다. 악의적으로 제작된 zip 파일은 awsdac가 시스템의 임의 위치에 파일을 쓰도록 만들 수 있습니다. 이는 awsdac를 실행하는 컴퓨터에서 임의 코드 실행으로 이어질 수 있습니다. 이 취약점은 신뢰할 수 없는 소스의 정의 파일을 처리할 때 악용될 수 있습니다. 여기에는 적절한 신뢰 제한 없이 awsdac를 실행하거나 URL 허용 목록을 우회하는 로컬 파일을 로드하는 것이 포함됩니다. 신뢰할 수 없는 정의 파일을 처리하는 CI/CD 파이프라인이 특히 위험합니다. 이 문제는 awsdac가 작동하는 로컬 컴퓨터에 국한됩니다. AWS 서비스, 계정 또는 고객 데이터에는 영향을 미치지 않습니다. awsdac 버전 0.10부터 0.23까지 이 취약점에 영향을 받습니다.
CVE-2026-81838 - Zip Slip path traversal in awsdac (diagram-as-code) aws.amazon.com
RSS Hunter RSS Hunter • 8월 28일

CVE-2026-78379 - Strands Agents Tools python_repl 도구의 동의 우회

AWS 보안 공지가 AI 에이전트용 오픈 소스 Python SDK인 Strands Agents에 대해 발행되었습니다. 이 공지는 strands-agents-tools 패키지 내의 중요 취약점인 CVE-2026-78379를 강조합니다. 구체적으로, 운영자 승인 후 에이전트 호스트에서 Python 코드를 실행하도록 설계된 python_repl 도구가 영향을 받습니다. LLM 프롬프팅에 사용되는 입력의 부적절한 중화가 확인되었습니다. 이 결함으로 인해 원격 공격자가 인간의 동의 게이트를 우회할 수 있습니다. 그들은 배치 도구를 통해 조작된 프롬프트를 전송하여 이를 달성할 수 있습니다. 배치 도구는 단일 호출에서 여러 다른 도구를 호출할 수 있습니다. 조작된 프롬프트는 non_interactive_mode를 키워드 인수로 전달합니다. 이 우회는 에이전트 호스트에서 임의의 Python 코드를 실행할 수 있도록 합니다. Strands Agents Tools 버전 0.8.5 이전 버전이 영향을 받습니다. 사용자에게는 이 취약점을 해결하는 버전으로 업데이트하는 것이 좋습니다.
CVE-2026-78379 - Consent bypass in Strands Agents Tools python_repl tool aws.amazon.com
RSS Hunter RSS Hunter • 8월 25일

CVE-2026-77811 - OpenSearch Dashboards의 Integration Template Asset을 통한 Stored Cross-Site Scripting

Amazon OpenSearch Service는 보안 취약점에 대한 중요한 공지를 발표했습니다. CVE-2026-77811로 식별된 이 취약점은 저장된 크로스 사이트 스크립팅 문제입니다. 이는 특히 OpenSearch Dashboards 내의 dashboards-observability 플러그인에 영향을 미칩니다. 이 결함은 integrations static file endpoint에서의 부적절한 입력 유효성 검사에서 발생합니다.저장된 객체에 대한 쓰기 권한이 있는 원격 인증된 행위자는 사용자 정의 통합을 업로드하여 이를 악용할 수 있습니다. 이 통합에는 임의의 JavaScript 코드가 포함될 수 있습니다. 다른 사용자가 static file endpoint에 액세스하면 해당 사용자의 브라우저에서 악성 스크립트가 실행됩니다. 이는 무단 API 호출을 포함하여 해당 사용자로 수행되는 작업으로 이어질 수 있습니다.오픈 소스, 자체 관리형 OpenSearch Dashboards의 경우 3.4 및 2.19.6 이전 버전이 영향을 받습니다. 3.4 및 2.19.6 버전에는 수정 사항이 포함되어 있습니다. Amazon OpenSearch Service의 경우 3.3 이전 버전이 영향을 받습니다. AWS는 서비스 소프트웨어 업데이트를 통해 모든 영향을 받는 관리형 버전에서 이 취약점을 해결했습니다. 사용자에게는 포괄적인 세부 정보를 위해 전체 기사를 참조하도록 권장합니다.
CVE-2026-77811 - Stored Cross-Site Scripting via Integration Template Asset in OpenSearch Dashboards aws.amazon.com
RSS Hunter RSS Hunter • 8월 21일

CVE-2026-77810 - 아테나 페더레이티드 쿼리 넵튠 커넥터 문제

게시판 ID: 2026-087-AWS 범위: AWS 콘텐츠 유형: 중요(주의 필요) 발행일: 2026년 8월 21일 오후 12:30 PDT 설명: Amazon Athena는 표준 SQL을 사용해 Amazon S3에서 데이터를 직접 분석할 수 있는 서버리스 인터랙티브 쿼리 서비스입니다. Athena 쿼리 페더레이션은 DynamoDB, Azure Synapse, 그리고 표준 SQL 문법을 사용해 Amazon S3 외부의 데이터 소스와 연결할 수 있게 해주는 기능입니다. 이 커넥터들은 오픈 소스이며 정기적으로 Athena 서비스에 배포됩니다. 우리는 Neptune 커넥터에서 CVE-2026-77810을 확인했는데, 이는 Athena Federated Query를 통해 Neptune에 접근할 수 있는 사용자가 커넥터 계산을 제공하는 Lambda의 속성에 접근할 수 있는 곳입니다. 영향을 받는 버전: <=v2026.28.1 및 >=v2024.15.1 이 AWS 보안 게시판과 관련된 가장 최시이자 완전한 정보는 아래 기사를 참고해 주시기 바랍니다.
CVE-2026-77810 - Issue with Athena Federated Query Neptune Connector aws.amazon.com
RSS Hunter RSS Hunter • 8월 21일

FreeRTOS-Kernel 관련 이슈 - CVE-2026-77234, CVE-2026-77235, CVE-2026-77236, CVE-2026-77237

AWS는 실시간 운영체제 커널인 FreeRTOS-Kernel에 영향을 미치는 중요한 보안 취약점을 발표했습니다. 네 가지의 별도 이슈가 확인되었으며, 각 이슈는 특정 조건에서 영향을 받습니다. CVE-2026-77234는 FreeRTOS MPU를 소프트웨어 타이머와 함께 사용하는 구성에 영향을 미치며, MPU가 없는 경우는 제외됩니다. CVE-2026-77235 및 CVE-2026-77236은 ARM TrustZone (ARMv8-M) 구성에 영향을 미치지만, 보안 컨텍스트가 사용될 때만 해당됩니다. CVE-2026-77237은 큐 세트가 활성화된 빌드에만 해당되며, 큐 세트가 없는 애플리케이션은 영향을 받지 않습니다. CVE-2026-77234에 영향을 받는 버전은 MPU가 활성화된 포트의 경우 7.0.0부터 11.3.0까지입니다. TrustZone 관련 CVE는 TrustZone이 활성화된 ARMv8-M 포트의 경우 10.2.0부터 11.3.0까지 영향을 받습니다. 큐 세트 취약점인 CVE-2026-77237은 큐 세트가 활성화된 MPU가 활성화된 포트의 7.4.0부터 11.3.0까지의 버전에 영향을 미칩니다. AWS는 사용자들에게 가장 최신의 포괄적인 정보를 얻기 위해 제공된 기사를 참조할 것을 권고합니다. 이 공지는 잠재적인 보안 위험을 완화하기 위해 즉각적인 주의가 필요합니다.
Issue with FreeRTOS-Kernel - CVE-2026-77234, CVE-2026-77235, CVE-2026-77236, CVE-2026-77237 aws.amazon.com
RSS Hunter RSS Hunter • 8월 21일

CVE-2026-18420 - OpenSearch Dashboards TSVB 플러그인에서 프로토타입 오염을 통한 원격 코드 실행

게시판 ID: 2026-085-AWS 범위: AWS 내용 유형: 중요(주의 필요) 발행일: 2026년 8월 20일 오후 13:30 PDT 설명: OpenSearch Dashboards 3.8 이전 버전의 Time Series Visual Builder(TSVB) 플러그인에서 잘못된 입력 검증이 발생하면, 표준 데이터 접근 권한을 가진 원격 인증된 사용자가 임의의 코드를 실행하여 작성된 JSON 페이로드를 메트릭 시각화 API 엔드포인트에 전송할 수 있습니다. 이 문제를 완화하기 위해 사용자는 OpenSearch Dashboards 3.8 이상으로 업그레이드해야 합니다. 영향을 받은 제품 및 버전: - OpenSearch-Dashboards (오픈소스, 자체 관리): >=3.0.0, <3.8.0 - OpenSearch-Dashboards (AWS 관리): >=3.0.0, <3.8.0 이 AWS 보안 게시판과 관련된 가장 최시이자 완전한 정보는 아래 기사를 참고해 주시기 바랍니다.
CVE-2026-18420 - Remote Code Execution via Prototype Pollution in OpenSearch Dashboards TSVB Plugin aws.amazon.com
RSS Hunter RSS Hunter • 8월 20일

CVE-2026-75910 - 아테나 페더레이티드 쿼리 Clickhouse 커넥터 문제

Amazon Athena는 서버리스 쿼리 서비스로, S3 데이터에 대한 SQL 분석을 가능하게 합니다. Athena Query Federation은 오픈 소스 커넥터를 통해 DynamoDB 및 Azure Synapse와 같은 외부 데이터 소스로 이 기능을 확장합니다. ClickHouse 커넥터 배포 템플릿에서 중요한 취약점인 CVE-2026-75910이 발견되었습니다. v2026.17.1 이전 버전에 존재하는 이 결함은 잘못된 권한 할당과 관련이 있습니다. 인증된 원격 사용자는 이를 악용하여 임의의 AWS Secrets Manager 비밀을 읽을 수 있습니다. 공격 벡터는 커넥터의 연결 문자열을 조작하여 관련 없는 비밀을 가리키도록 하는 것을 포함합니다. 동시에 사용자는 데이터베이스 엔드포인트를 제어하게 됩니다. 이 조작으로 인해 ClickHouse 커넥터는 대상 비밀을 사용자가 제어하는 엔드포인트로 전송하게 됩니다. 해결 방법은 ClickHouse 커넥터를 v2026.17.1 이상으로 업데이트하는 것입니다. 이를 통해 올바른 권한 할당이 이루어지도록 합니다. 자세한 내용은 연결된 AWS 보안 공지에서 확인할 수 있습니다.
CVE-2026-75910 - Issue with Athena Federated Query Clickhouse Connector aws.amazon.com
RSS Hunter RSS Hunter • 8월 20일

CVE-2026-75935 및 CVE-2026-75936 - Amazon ion-java 관련 문제 - 메모리 증폭 서비스 거부

Bulletin ID: 2026-083-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 발행일: 2026년 8월 18일 오후 12:30 PDT설명:ion-java는 Amazon Ion 데이터 형식 사양을 구현하는 Java 라이브러리입니다. 저희는 CVE-2026-75935(선언된 길이 사전 할당을 통한 메모리 증폭 서비스 거부)와 CVE-2026-75936(고도로 압축된 데이터 확장을 통한 메모리 증폭 서비스 거부)을 확인했습니다.영향받는 버전: < 1.12.0이 AWS 보안 공지 관련 최신 및 전체 정보는 아래 기사를 참조하십시오.
CVE-2026-75935 and CVE-2026-75936 - Issue with Amazon ion-java - Memory-amplification denial of service aws.amazon.com
RSS Hunter RSS Hunter • 8월 18일

CVE-2026-75897 - OpenSearch Dashboards capabilities 라우트에서의 통제되지 않은 리소스 소모

Amazon OpenSearch Service는 보안 취약점에 대한 중요한 공지를 발표했습니다. CVE-2026-75897으로 식별된 이 취약점은 OpenSearch의 사용자 인터페이스인 OpenSearch Dashboards에 영향을 미칩니다. 이 문제는 capabilities 라우트 핸들러 내의 부적절한 입력 유효성 검사에서 비롯됩니다. 구체적으로, 핸들러는 요청 페이로드의 크기를 제한하지 않습니다. 원격 공격자는 조작된 HTTP 요청을 전송하여 이를 악용할 수 있습니다. 이러한 악용은 서비스 거부로 이어져 서비스를 사용할 수 없게 만들 수 있습니다. 자체 관리형 OpenSearch의 경우, 1.3.0부터 3.7.0까지의 버전과 2.19.6까지의 2.x 릴리스가 영향을 받습니다. 이 취약점은 상위 Kibana 버전 7.7.1부터 7.10.2까지에서 상속됩니다. Amazon OpenSearch Service 버전 1.3, 2.11, 2.13, 2.15, 2.17, 2.19, 3.1, 3.3, 3.5가 영향을 받으며, Kibana 7.9 및 7.10을 사용하는 Elasticsearch 호환 버전도 마찬가지입니다. AWS는 모든 영향을 받는 Amazon OpenSearch Service 버전에 대해 패치된 서비스 소프트웨어를 출시했으며, 사용자는 최신 서비스 소프트웨어 업데이트를 적용하는 것이 좋습니다.
CVE-2026-75897 - Uncontrolled resource consumption in OpenSearch Dashboards capabilities route aws.amazon.com
RSS Hunter RSS Hunter • 8월 18일

CVE-2026-18428 - OpenSearch SQL 플러그인 - 비동기 쿼리 유효성 검사 우회

OpenSearch SQL 플러그인의 Flint 확장 쿼리 핸들러에서 SQL 문법 거부 목록을 우회할 수 있는 불충분한 검증 문제가 확인되었습니다. 이 취약점은 직접 쿼리 엔드포인트를 통해 비동기 쿼리 액세스 권한이 있는 사용자에 의해 악용될 수 있습니다. 영향을 받는 버전은 자체 관리형 오픈 소스 플러그인의 경우 v2.13부터 v3.6까지, Amazon OpenSearch Service의 경우 v2.13부터 v3.5까지입니다. 플러그인의 3.7 및 2.19.6 버전 업데이트와 Amazon OpenSearch Service의 서비스 소프트웨어 업데이트를 통해 이 취약점이 해결됩니다.
CVE-2026-18428 - OpenSearch SQL Plugin - Async Query Validation Bypass aws.amazon.com
RSS Hunter RSS Hunter • 8월 13일

CVE-2026-18952 - OpenSearch Security Analytics 플러그인의 입력값 검증 누락

이 보안 권고는 OpenSearch Security Analytics 플러그인의 치명적인 취약점인 CVE-2026-18952를 다룹니다. 이 문제는 위협 인텔리전스 피드 파서 내의 입력 유효성 검사 누락에서 비롯됩니다. 특정 권한을 가진 인증된 사용자는 이 결함을 악용하여 서버 측 요청 위조(SSRF)를 수행할 수 있습니다. 이 SSRF를 통해 URL 매개변수를 조작하여 로컬 파일을 읽을 수 있습니다. 이 취약점은 자체 관리형 OpenSearch Security Analytics 플러그인 버전 2.15.0 이상에 영향을 미칩니다. Amazon OpenSearch Service의 경우, 엔진 버전 2.15.0 이상을 실행하는 도메인이 영향을 받습니다. 그러나 AWS 관리형 서비스에서는 영향을 받는 기능이 기본적으로 활성화되어 있지 않습니다. 이 취약점은 OpenSearch Security Analytics 플러그인 버전 3.5.0 이상에서 수정되었습니다. Amazon OpenSearch Service는 엔진 버전 3.5에 대한 서비스 소프트웨어 업데이트를 통해 이를 해결했습니다. 사용자에게는 완전한 세부 정보를 위해 연결된 문서를 참조할 것을 권고합니다.
CVE-2026-18952 - Missing Input Validation in OpenSearch Security Analytics Plugin aws.amazon.com
RSS Hunter RSS Hunter • 8월 13일

CVE-2026-19642 & CVE-2026-19643 - AWS SDK for C++의 Base64 디코더 메모리 안전성 문제

AWS는 AWS SDK for C++의 치명적인 취약점에 대한 중요한 공지를 발표했습니다. 두 개의 특정 CVE, CVE-2026-19642 및 CVE-2026-19643이 SDK 내의 Base64 디코더에 영향을 미칩니다. CVE-2026-19642는 경계 외 쓰기 취약점을 설명합니다. 이는 메모리 손상 또는 애플리케이션 충돌로 이어질 수 있습니다. CVE-2026-19643은 경계 외 읽기 취약점을 상세히 설명합니다. 특정 플랫폼에서는 이 역시 애플리케이션 충돌을 초래할 수 있습니다. 두 취약점 모두 Base64 디코딩을 수행하는 특정 프로세스에만 영향을 미칩니다. 버전 1.11.861을 포함한 이전 버전의 AWS SDK for C++가 모두 영향을 받습니다. AWS는 사용자들에게 이러한 문제를 신속하게 해결할 것을 강력히 권고합니다. 자세한 내용과 최신 정보는 연결된 기사에서 확인할 수 있습니다.
CVE-2026-19642 & CVE-2026-19643 - Memory-safety issues in the Base64 decoder in the AWS SDK for C++ aws.amazon.com
RSS Hunter RSS Hunter • 8월 12일

CVE-2026-19311- OpenSearch Alerting 플러그인의 권한 누락

OpenSearch Alerting 플러그인의 인증 취약점에 대한 중요한 보안 공지가 발표되었습니다. 이 취약점, CVE-2026-19311은 자체 관리형 및 Amazon OpenSearch Service 배포의 특정 버전에 영향을 미칩니다. 특정 권한을 가진 인증된 사용자는 조작된 모니터 요청을 통해 이 결함을 악용하여 인덱스 데이터를 조작할 수 있습니다. 완화 조치에는 수정된 플러그인 버전으로 업데이트하거나 Amazon OpenSearch Service 도메인을 패치된 소프트웨어 릴리스로 업그레이드하는 것이 포함됩니다.
CVE-2026-19311- Missing Authorization in OpenSearch Alerting Plugin aws.amazon.com
RSS Hunter RSS Hunter • 8월 12일

CVE-2026-19111 - Strands Agents Tools 메모리 도구의 안전하지 않은 직접 객체 참조

Strands Agents SDK에서 CVE-2026-19111이라는 치명적인 취약점이 발견되었으며, 이는 특히 strands-agents-tools 패키지에 영향을 미칩니다. 이 취약점은 0.8.3 이전 버전에 영향을 미칩니다. 문제는 mongodb_memory, elasticsearch_memory, mem0_memory 도구 내에 있습니다. 이 도구들은 테넌트 격리를 위해 사용자 제어 네임스페이스 매개변수를 잘못 사용합니다. 악의적인 행위자는 프롬프트를 조작하여 이 네임스페이스를 조작할 수 있습니다. 이 조작을 통해 다른 테넌트의 저장된 에이전트 메모리에 대한 무단 액세스가 가능해집니다. 공격자는 다른 사용자의 메모리를 읽거나 수정하거나 삭제할 수 있습니다. 또한 다른 테넌트의 네임스페이스에 잘못된 메모리를 주입할 수도 있습니다. 더욱이, 독립 실행형 mongodb_memory 및 elasticsearch_memory 함수는 연결 매개변수를 노출합니다. 이는 메모리 계층을 공격자가 제어하는 클러스터로 리디렉션할 수 있습니다. 사용자에게는 strands-agents-tools 버전을 0.8.3 이상으로 업데이트할 것을 강력히 권고합니다.
CVE-2026-19111 - Insecure direct object reference in Strands Agents Tools memory tools aws.amazon.com
RSS Hunter RSS Hunter • 8월 6일

CVE-2026-18954 - Amazon AWS Labs DocumentDB MCP Server의 aggregation pipeline tool에서 잘못된 권한 부여

Bulletin ID: 2026-076-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 발행일: 2026년 8월 5일 오후 1시 00분 PDT설명:Amazon DocumentDB MCP Server는 AI 어시스턴트가 Amazon DocumentDB 데이터베이스와 상호 작용할 수 있도록 하는 오픈 소스 Model Context Protocol (MCP) 서버입니다. 쓰기 가능한 집계 파이프라인 단계($out, $merge)가 읽기 전용 모드 적용 로직을 우회하는 잘못된 권한 부여 문제인 CVE-2026-18954를 확인했습니다. 이로 인해 인증된 MCP 클라이언트가 연결된 데이터베이스에 쓰기 작업을 수행할 수 있습니다.영향받는 버전: < 1.0.12이 AWS 보안 공지 관련 최신 및 전체 정보는 아래 기사를 참조하십시오.
CVE-2026-18954 - Incorrect authorization in the aggregation pipeline tool in Amazon AWS Labs DocumentDB MCP Server aws.amazon.com
RSS Hunter RSS Hunter • 8월 5일

CVE-2026-18953 - AWS Transform MCP Server의 경로명 제한 미흡

게시판 ID: 2026-075-AWS 범위: AWS 콘텐츠 유형: 중요(주의 필요) 발행일: 2026년 8월 5일 오후 12:30 PDT 설명: AWS Transform MCP 서버(awslabs.aws-transform-mcp-server)는 개발자 컴퓨터에서 로컬로 실행되는 오픈소스 모델 컨텍스트 프로토콜(MCP) 서버로, AI 기반 어시스턴트가 AWS Transform과 상호작용하여 코드 변환 작업을 수행하고 산출물을 회수할 수 있게 합니다. CVE-2026-18953을 확인했습니다. awslabs.aws-aws-transform-mcp-server 0.1.5 이전 get_resource 도구에서 경로명을 제한된 디렉터리로 부적절하게 제한하면, 컨텍스트 의존 액터가 savePath 매개변수를 통해 의도된 작업 디렉터리 외부에 임의의 파일을 작성할 수 있어 로컬 코드 실행으로 이어질 수 있습니다. 영향을 받은 버전: >=0.1.0 및 <=0.1.4 이 AWS 보안 게시판과 관련된 가장 최시이자 완전한 정보는 아래 기사를 참고해 주시기 바랍니다.
CVE-2026-18953 - Improper limitation of a pathname in AWS Transform MCP Server aws.amazon.com
RSS Hunter RSS Hunter • 8월 5일

CVE-2026-18656 & CVE-2026-18657 - Kiro IDE 및 CLI 문제 - Windows에서 신뢰할 수 없는 프로젝트 디렉토리로부터 실행 파일 해석

게시판 ID: 2026-074-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 게시 날짜: 2026년 8월 4일 오후 12:30 PDT설명:Kiro는 사용자가 데스크톱에 설치하는 에이전트형 IDE 및 명령줄 인터페이스입니다. 저희는 CVE-2026-18656 및 CVE-2026-18657을 식별했습니다. 이는 Windows에서 제어되지 않는 검색 경로 요소로 인해, 로컬 사용자가 디렉토리를 열 때 시스템 PATH보다 먼저 확인되는 악성으로 제작된 프로젝트 디렉토리에 심어진 실행 파일을 통해 공격자가 임의 코드를 실행할 수 있는 문제입니다.영향받는 버전: - Kiro IDE for Windows 버전 1.0.0부터 1.0.212까지 - Kiro CLI for Windows v2.10.0 이전 버전이 AWS 보안 게시판과 관련된 최신 정보 및 전체 정보는 아래 기사를 참조하십시오.
CVE-2026-18656 & CVE-2026-18657 - Issue with Kiro IDE and CLI - Executable Resolution from Untrusted Project Directory on Windows aws.amazon.com
RSS Hunter RSS Hunter • 8월 4일

CVE-2026-18830 - Amazon Bedrock AgentCore harness 관련 문제 – 불충분한 입력 유효성 검사

Bulletin ID: 2026-073-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 게시 날짜: 2026년 8월 4일 오전 10:00 PDT설명:Amazon Bedrock AgentCore harness InvokeHarness API에서 CVE-2026-18830을 확인했습니다. 이 문제는 인증된 사용자가 모델 호출 및 관련 보안 제어를 우회하면서 구성된 도구를 실행할 수 있도록 허용할 수 있습니다. InvokeHarness 요청의 가장 최근 메시지에 도구 사용 콘텐츠 블록이 포함된 경우, 에이전트 이벤트 루프는 모델 중재 없이 명명된 도구를 직접 디스패치할 수 있었습니다.잠재적 영향은 주어진 하네스에 구성된 도구로 제한된다는 점에 유의하십시오. 구성된 도구가 없는 하네스는 어떤 도구도 실행할 수 없었으며, 제한된 도구 세트를 가진 하네스는 해당 세트로 제한되었습니다.영향을 받는 버전:2026년 7월 31일 이전의 Amazon Bedrock AgentCore harness InvokeHarness API.이 AWS 보안 공지 관련 최신 정보 및 전체 정보는 아래 기사를 참조하십시오.
CVE-2026-18830 - Issue with Amazon Bedrock AgentCore harness – Insufficient Input Validation aws.amazon.com
RSS Hunter RSS Hunter • 8월 4일

CVE-2026-18733 - 프롬프트 주입이 Strands Agents Tools의 쉘 도구 동의 게이트를 우회합니다.

Strands Agents는 AI 에이전트 구축을 위한 오픈 소스 SDK입니다. strands-agents-tools 패키지는 OS 명령 실행을 위한 쉘 도구를 포함한 사전 구축된 도구를 제공합니다. 이 쉘 도구는 명령 승인을 위한 인간 동의 게이트를 특징으로 했습니다. 그러나 LLM에서 제어할 수 있는 non_interactive 매개변수도 노출했습니다. 조작된 프롬프트는 이 매개변수를 true로 설정하여 동의 게이트를 우회할 수 있었습니다. 이 우회는 운영자 승인 없이 에이전트 호스트에서 임의의 OS 명령을 실행할 수 있도록 합니다. 이 취약점은 CVE-2026-18733으로 식별됩니다. 0.8.0 이전 버전이 이 문제의 영향을 받습니다. 이 공지는 운영자의 주의가 필요합니다. 추가 업데이트 정보는 참조된 기사에서 확인할 수 있습니다.
CVE-2026-18733 - Prompt injection bypasses shell tool consent gate in Strands Agents Tools aws.amazon.com
RSS Hunter RSS Hunter • 8월 3일

CVE-2026-18654 - AWS CLI EMR 헬퍼 명령에서 SSH 호스트 키 검증 비활성화

Bulletin ID: 2026-071-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 발행일: 2026년 8월 3일 오후 12:30 PDT설명:AWS Command Line Interface (AWS CLI)는 명령줄에서 AWS 서비스를 관리하기 위한 통합 도구입니다. 저희는 EMR SSH 헬퍼 명령(aws emr ssh, aws emr socks, aws emr put, aws emr get)이 SSH 호스트 키 검증을 비활성화하는 CVE-2026-18654 문제를 확인했습니다. 이로 인해 중간자 공격자가 클라이언트와 EMR 클러스터 엔드포인트 간의 네트워크 위치를 통해 SSH 세션 및 파일 전송을 가로챌 수 있습니다.영향을 받는 버전: - AWS CLI v1 <= 1.45.27 - AWS CLI v2 <= 2.35.2이 AWS 보안 공지 관련 최신 정보 및 전체 정보는 아래 기사를 참조하십시오.
CVE-2026-18654 - Disabled SSH host key verification in AWS CLI EMR helper commands aws.amazon.com
RSS Hunter RSS Hunter • 8월 3일

CVE-2026-18655 - AWS Labs Amazon MQ MCP Server의 Broker Credential 및 OAuth Token Disclosure (Prompt Injection 경유)

Bulletin ID: 2026-070-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 게시 날짜: 2026년 8월 3일 오후 12:00 PDT설명:AWS Amazon MQ MCP Server (awslabs.amazon-mq-mcp-server)는 AI 어시스턴트가 Amazon MQ 메시지 브로커와 상호 작용할 수 있도록 하는 Model Context Protocol 서버입니다.2.0.24 이전 버전의 Amazon MQ MCP Server (awslabs.amazon-mq-mcp-server)의 RabbitMQ 브로커 연결 도구에서 의도된 엔드포인트에 대한 부적절한 제한인 CVE-2026-18655를 식별했습니다. 이는 원격 인증되지 않은 행위자가 MCP 클라이언트 컨텍스트에 도입된 브로커 호스트 이름을 통해 제어되는 제작된 엔드포인트로 전송된 Amazon MQ for RabbitMQ 브로커 자격 증명 또는 OAuth 액세스 토큰을 얻을 수 있도록 허용할 수 있습니다.영향을 받는 버전: <= 2.0.23이 AWS 보안 공지 관련 최신 및 전체 정보는 아래 기사를 참조하십시오.
CVE-2026-18655 - Broker Credential and OAuth Token Disclosure in AWS Labs Amazon MQ MCP Server via Prompt Injection aws.amazon.com
RSS Hunter RSS Hunter • 8월 3일

CVE-2026-18394 - Strands Agents Tools http_request 도구의 잘못된 권한 부여

이 AWS 보안 공지, 2026-069-AWS는 Strands Agents SDK의 중요한 취약점을 설명합니다. strands-agents-tools 패키지의 http_request 도구에 잘못된 인증 결함이 있습니다. CVE-2026-18394로 추적되는 이 문제는 자격 증명 노출로 이어질 수 있습니다. 운영자는 HTTP_REQUEST_TOKEN_CONFIG를 사용하여 자격 증명 전송을 위한 호스트 이름을 허용 목록에 추가합니다. 그러나 http_request 도구는 입력 스키마에 proxies 매개변수를 가지고 있었습니다. 대규모 언어 모델(LLM)은 조작된 프롬프트를 통해 이 매개변수를 제어하도록 속일 수 있습니다. 이를 통해 프록시를 공격자가 제어하는 엔드포인트로 설정할 수 있습니다. 호스트 이름 허용 목록 검사가 통과하더라도 자격 증명은 여전히 요청에 첨부됩니다. 그런 다음 요청은 첫 번째 홉에서 공격자의 프록시를 통해 라우팅됩니다. 결과적으로 자격 증명은 Authorization 헤더 내에서 일반 텍스트로 노출됩니다. 영향을 받는 버전은 0.8.2 이전 버전입니다. 사용자는 이 취약점을 완화하기 위해 버전 0.8.2 이상으로 업데이트해야 합니다. 자세한 내용은 연결된 기사에서 확인할 수 있으며, 포괄적인 정보를 제공합니다.
CVE-2026-18394 - Incorrect authorization in Strands Agents Tools http_request tool aws.amazon.com
RSS Hunter RSS Hunter • 7월 31일

CVE-2026-18140 - aws-smithy-json 알 수 없는 키 건너뛰기 경로의 제어되지 않은 재귀는 smithy-rs 생성 서버에서 인증되지 않은 원격 서비스 거부를 허용합니다.

이 AWS 보안 공지사항과 관련된 최신 및 완전한 정보는 아래 기사를 참조하십시오.
CVE-2026-18140 - Uncontrolled recursion in the aws-smithy-json unknown-key skip path allows unauthenticated remote denial of service in smithy-rs generated servers aws.amazon.com
RSS Hunter RSS Hunter • 7월 31일

CVE-2026-16796 - AWS Bedrock AgentCore Python SDK install_packages()에서의 인수 구분자 부적절한 중화

Bulletin ID: 2026-065-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 발행일: 2026년 7월 23일 오후 1시 00분 PDT설명:AWS Bedrock AgentCore Python SDK(bedrock-agentcore)는 관리되는 샌드박스에 Python 패키지를 설치하는 Code Interpreter 클라이언트를 포함하여 AI 에이전트 구축을 위한 도구를 제공합니다. 저희는 install_packages() 메서드에서 인자 구분 기호의 부적절한 중화로 인해 CVE-2026-16796을 식별했으며, 이는 원격 인증 사용자가 조작된 패키지 이름 인자를 통해 Code Interpreter 샌드박스 내에서 임의의 명령을 실행할 수 있도록 허용할 수 있습니다.영향받는 버전: bedrock-agentcore 버전 <1.18.1이 AWS 보안 공지 관련 최신 정보 및 전체 정보는 아래 기사를 참조하십시오.
CVE-2026-16796 - Improper neutralization of argument delimiters in AWS Bedrock AgentCore Python SDK install_packages() aws.amazon.com
RSS Hunter RSS Hunter • 7월 23일

CVE-2026-16756 - 기본 aws-smithy-http-server serve() 경로에서 제한 없는 리소스 할당으로 인증되지 않은 Slowloris 서비스 거부 공격 가능

"Bulletin ID: 2026-064-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 발행일: 2026년 7월 23일 오전 11:30 PDT설명:Smithy-RS는 Smithy 인터페이스 정의에서 HTTP 클라이언트 및 서버를 생성하는 Rust 코드 생성 및 런타임 프레임워크로, AWS SDK for Rust 및 사용자 지정 서비스 구현에 사용됩니다. 기본 aws-smithy-http-server serve() 경로에서 제한 없이 리소스를 할당하여 인증되지 않은 "Slowloris" 서비스 거부를 허용하는 CVE-2026-16756을 확인했습니다.영향받는 버전: aws-smithy-http-server <= 0.66.4이 AWS 보안 공지 관련 최신 및 전체 정보는 아래 기사를 참조하십시오."
CVE-2026-16756 - Allocation of resources without limits in the default aws-smithy-http-server serve() path allows unauthenticated Slowloris denial of service aws.amazon.com
RSS Hunter RSS Hunter • 7월 23일

CVE-2026-16584 - AWS API MCP 서버 보안 정책 우회 (시작 실패 시)

AWS에 대한 중요한 보안 공지가 발표되었습니다. 이 문제는 오픈 소스 AWS API MCP Server, 즉 awslabs.aws-api-mcp-server에 영향을 미칩니다. 이 서버는 AI 어시스턴트가 AWS CLI 명령을 실행할 수 있도록 합니다. 특정 AWS 작업을 거부하거나 제한하도록 설계된 선택적 보안 정책을 특징으로 합니다. 시작 프로세스에서 취약점 CVE-2026-16584가 식별되었습니다. 서버의 보안 정책 초기화가 실패하면 요청별 정책을 확인하지 않고 계속 실행됩니다. 보안 정책에서 fail-closed 모드가 활성화되지 않은 경우, 승인되지 않은 AWS API 작업을 실행할 수 있습니다. 이러한 작업은 그렇지 않으면 정책에 의해 거부되거나 제한되었을 것입니다. 중요한 것은, 자격 증명에 대한 기본 IAM 권한은 활성 상태로 유지되며 이 취약점으로 인해 변경되지 않는다는 것입니다. 영향을 받는 AWS API MCP Server 버전은 0.2.13 이상이고 1.3.47 미만입니다. 사용자에게는 가장 최신의 포괄적인 세부 정보를 위해 제공된 기사를 참조할 것을 권장합니다.
CVE-2026-16584 - AWS API MCP Server Security Policy Bypass via Startup Failure aws.amazon.com
RSS Hunter RSS Hunter • 7월 23일

CVE-2026-16317 및 CVE-2026-16318: s2n-tls의 문제점: TLS/SSL 프로토콜의 오픈 소스 구현

AWS는 s2n-tls 라이브러리의 두 가지 취약점에 대한 중요한 공지를 발표했습니다. 첫 번째인 CVE-2026-16317은 TLS 1.3 암호화된 레코드의 무음 드롭입니다. 이 결함으로 인해 중간자 공격자가 탐지 없이 개별 데이터 레코드를 제거할 수 있습니다. 이 문제는 TLS 1.3에서 외부 콘텐츠 유형 바이트가 필요한 application_data 값과 일치하는지 검증되지 않기 때문에 발생합니다. 결과적으로 이 취약점은 클라이언트와 서버 모두의 모든 TLS 1.3 연결에 영향을 미칩니다. TLS 1.2 및 QUIC 연결은 이 특정 문제의 영향을 받지 않습니다. 두 번째 취약점인 CVE-2026-16318은 QUIC 전송 매개변수의 메모리 누수입니다. 이는 QUIC 지원 TLS 1.3 연결의 HelloRetryRequest 단계에서 발생합니다. 부적절한 메모리 할당 관리는 HelloRetryRequest가 처리될 때마다 누수를 유발합니다. 이는 장기 실행 서버의 메모리 사용량 증가로 이어질 수 있습니다. QUIC를 사용하는 배포만 이 메모리 누수의 영향을 받습니다. 두 취약점 모두 v1.7.5 이하의 s2n-tls 버전에 영향을 미칩니다. 사용자에게는 포괄적인 세부 정보를 위해 연결된 기사를 참조할 것을 권장합니다.
CVE-2026-16317 and CVE-2026-16318: Issues with s2n-tls: an open-source implementation of the TLS/SSL protocols aws.amazon.com
RSS Hunter RSS Hunter • 7월 21일

CVE-2026-15957 - smithy-rs 생성 JSON, CBOR 및 XML 역직렬화에서의 제어되지 않는 재귀는 재귀적 모양을 통한 인증되지 않은 원격 서비스 거부를 허용합니다.

Bulletin ID: 2026-061-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 게시 날짜: 2026년 7월 21일 오후 12:45 PDT설명:Smithy-RS는 Smithy 인터페이스 정의에서 HTTP 클라이언트 및 서버를 생성하는 Rust 코드 생성 및 런타임 프레임워크로, AWS SDK for Rust 및 사용자 지정 서비스 구현에 사용됩니다. 저희는 CVE-2026-15957을 확인했으며, Amazon smithy-rs 코드 생성에서 발생하는 JSON, CBOR 및 XML 역직렬화 함수 내의 제어되지 않은 재귀로 인해, 생성된 SDK 또는 서버에 재귀적 모델 모양에 대한 깊이 중첩된 데이터를 포함하는 작은 요청을 통해 제3자가 서비스 거부(스택 고갈로 인한 프로세스 중단)를 유발할 수 있습니다.영향받는 버전: aws-sdk-rust crates < release-2026-06-0이 AWS 보안 공지 관련 최신 및 전체 정보는 아래 기사를 참조하십시오.
CVE-2026-15957 - Uncontrolled recursion in smithy-rs generated JSON, CBOR, and XML deserializers allows unauthenticated remote denial of service via recursive shapes aws.amazon.com
RSS Hunter RSS Hunter • 7월 21일

CVE-2026-15415 - aws-healthomics-mcp-server의 워크플로우 린터에서의 경로 탐색 및 임의 파일 쓰기

게시판 ID: 2026-060-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) / 정보 제공 게시 날짜: 2026년 7월 17일 오후 12:45 PDT설명:AWS HealthOmics는 임상 진단, 신약 개발 및 농업 연구를 위한 대규모 생물정보학 분석을 실행하는 데 필요한 컴퓨팅, 스토리지 및 워크플로우 엔진 인프라를 완전히 관리하는 HIPAA 적격 서비스입니다. 저희는 CVE-2026-15415를 확인했습니다. 이 취약점은 AWS HealthOmics MCP Server (aws-healthomics-mcp-server) 버전 0.0.36 이전 버전의 린팅 도구에서 경로명을 제한된 디렉토리로 부적절하게 제한하여, MCP 에이전트에 영향을 줄 수 있는 행위자가 워크플로우 파일 입력의 디렉토리 탐색 시퀀스를 통해 의도된 워크플로우 번들 디렉토리 외부의 임의 위치에 행위자가 제어하는 콘텐츠를 작성할 수 있도록 허용할 수 있습니다.영향받는 버전: aws-healthomics-mcp-server <= 0.0.35이 AWS 보안 게시판과 관련된 최신 정보 및 전체 정보는 아래 기사를 참조하십시오.
CVE-2026-15415 - Path traversal and arbitrary file write in the workflow linters of aws-healthomics-mcp-server aws.amazon.com
RSS Hunter RSS Hunter • 7월 17일

CVE-2026-12283 - 아테나 페더레이티드 쿼리 시냅스 커넥터 문제

게시판 ID: 2026-059-AWS 범위: AWS 콘텐츠 유형: 중요(주의 필요) 출판일: 2026년 7월 17일 오후 12:00 PDT 설명: Amazon Athena는 표준 SQL을 사용해 Amazon S3에서 데이터를 직접 분석할 수 있는 서버리스 인터랙티브 쿼리 서비스입니다. Athena 쿼리 페더레이션은 DynamoDB, Azure Synapse, 그리고 표준 SQL 문법을 사용해 Amazon S3 외부의 데이터 소스와 연결할 수 있게 해주는 기능입니다. 이 커넥터들은 오픈 소스이며 정기적으로 Athena 서비스에 배포됩니다. CVE-2026-12283을 확인했습니다. Azure Synapse 계정에 접근할 수 있는 사용자는 특별히 제작된 이름의 테이블을 만들 수 있으며, Athena Synapse 커넥터를 통해 쿼리하면 의도치 않은 데이터가 반환될 수 있습니다. 영향을 받는 버전: - 버전 >= v2022.20.1 (2022년 5월 19일 출시) 및 - 버전 <= v2026.19.1 (2026년 5월 28일 출시) 이 AWS 보안 게시판과 관련된 가장 최시이자 완전한 정보는 아래 기사를 참고해 주시기 바랍니다.
CVE-2026-12283 - Issue with Athena Federated Query Synapse Connector aws.amazon.com
RSS Hunter RSS Hunter • 7월 17일

CVE-2026-15895: AWS jsii의 jsii-diff에서 OS 명령 주입

Bulletin ID: 2026-057-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 발행일: 2026년 7월 15일 오후 12:00 PDT설명:jsii-diff는 두 jsii 어셈블리 간의 API 차이를 비교하고 API에 역호환되지 않는 변경 사항이 있을 경우 오류를 보고하는 명령줄 도구입니다. 이 도구를 통해 특수하게 형식화된 명령줄 인수를 사용하여 쉘 명령을 실행할 수 있는 CVE-2026-15895 문제를 확인했습니다.영향을 받는 버전: < 1.131.0이 AWS 보안 공지 관련 최신 및 전체 정보는 아래 기사를 참조하십시오.
CVE-2026-15895: OS command injection in jsii-diff in AWS jsii aws.amazon.com
RSS Hunter RSS Hunter • 7월 16일

CVE-2026-15737 - AgentCore Python SDK의 OpenTelemetry 스팬을 통한 민감한 콘텐츠 노출

Bulletin ID: 2026-058-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 발행일: 2026년 7월 16일 오전 10시 15분 PDT설명:Bedrock AgentCore Python SDK(bedrock-agentcore)는 Amazon Bedrock AgentCore 플랫폼에서 AI 에이전트를 구축하기 위한 클라이언트 도구를 제공하는 오픈 소스 Python 라이브러리입니다. SDK의 OpenTelemetry 계측에서 CVE-2026-15737을 확인했습니다. 영향을 받는 버전은 필터링 또는 마스킹 없이 모든 호출 시 OpenTelemetry 스팬 속성에 원시 사용자 프롬프트와 전체 에이전트 응답을 작성했습니다. 이러한 스팬은 고객의 aws/spans CloudWatch 로그 그룹으로 흐르며, 여기서 CloudWatch Logs 읽기 액세스 권한이 있는 로컬 인증 사용자는 잠재적으로 민감한 콘텐츠에 액세스할 수 있습니다.영향을 받는 버전: 1.4.8, 1.5.0이 AWS 보안 Bulletin과 관련된 최신 정보 및 전체 정보는 아래 기사를 참조하십시오.
CVE-2026-15737 - Sensitive content disclosure via OpenTelemetry spans in AgentCore Python SDK aws.amazon.com
RSS Hunter RSS Hunter • 7월 16일

CVE-2026-15746 - Strands Agents Tools elasticsearch_memory 도구에서의 자격 증명 노출

Strands Agents는 AI 에이전트 구축을 위한 오픈 소스 Python SDK입니다. 관련 패키지인 strands-agents-tools는 elasticsearch_memory 도구를 포함한 사전 구축된 도구를 제공합니다. 이 도구는 에이전트 메모리 저장에 사용됩니다. 서버 측 요청 위조 취약점인 CVE-2026-15746이 elasticsearch_memory 도구에서 확인되었습니다. 도구의 연결 매개변수는 스키마를 통해 대규모 언어 모델에서 액세스할 수 있었습니다. 호출자가 api_key를 생략하면, 도구는 운영자의 ELASTICSEARCH_API_KEY 환경 변수를 사용했습니다. 이 변수는 언어 모델에서 지정한 호스트로 전송되었습니다. 악의적인 프롬프트는 도구를 속여 위협 행위자가 제어하는 서버에 연결하게 할 수 있습니다. 이 연결은 운영자의 Elasticsearch API 키를 노출시킵니다. 이 취약점은 소프트웨어 버전 0.7.0 이전 버전에 영향을 미칩니다.
CVE-2026-15746 - Credential disclosure in Strands Agents Tools elasticsearch_memory tool aws.amazon.com
RSS Hunter RSS Hunter • 7월 15일

CVE-2026-15738 - HTTPRoute/GRPCRoute 우선순위 순서 지정으로 인한 AWS 로드 밸런서 컨트롤러의 교차 네임스페이스 트래픽 가로채기 문제

Bulletin ID: 2026-055-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 게시 날짜: 2026년 7월 14일 오후 1:30 PDT설명:AWS Load Balancer Controller는 Kubernetes 클러스터를 위한 AWS Elastic Load Balancing 리소스를 관리하는 오픈 소스 Kubernetes 컨트롤러입니다. Gateway API 리스너 규칙 생성 로직에서 잘못된 규칙 우선순위 순서 문제를 CVE-2026-15738로 식별했습니다. 동일한 호스트 이름을 가진 동일한 Application Load Balancer (ALB) HTTPS 리스너에 HTTPRoute와 GRPCRoute가 모두 연결된 경우, 컨트롤러는 경로 구체성보다는 경로 종류에 따라 ALB 리스너 규칙 우선순위를 할당합니다. 이로 인해 모든 HTTPRoute에서 파생된 규칙은 GRPCRoute에서 파생된 규칙보다 더 낮은 ALB 우선순위 번호를 받게 되며, ALB는 어떤 경로가 더 구체적인지에 관계없이 먼저 평가합니다. 공유 게이트웨이에 의해 허용된 네임스페이스에서 HTTPRoute 객체를 생성할 권한이 있는 네임스페이스 범위 사용자는 다른 네임스페이스의 더 구체적인 GRPCRoute를 대상으로 하는 트래픽을 가로채는 모든 것을 포함하는 HTTPRoute를 생성할 수 있습니다.영향받는 버전: AWS Load Balancer Controller v3.4.1 및 동일한 리스너에 HTTPRoute와 GRPCRoute를 모두 연결하는 것을 지원하는 모든 버전 (PR #4794에서 도입됨)이 AWS 보안 공지 관련 최신 및 완전한 정보는 아래 기사를 참조하십시오.
CVE-2026-15738 - Issue with AWS Load Balancer Controller Cross-Namespace Traffic Interception via HTTPRoute/GRPCRoute Priority Ordering aws.amazon.com
RSS Hunter RSS Hunter • 7월 14일

CVE-2026-15643 - AWS HealthLake MCP Server SSRF via Unvalidated Pagination URL

Bulletin ID: 2026-054-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 발행일: 2026년 7월 14일 오후 1시 00분 PDT설명:AWS HealthLake MCP Server (awslabs.healthlake-mcp-server)는 AI 어시스턴트가 AWS HealthLake FHIR 데이터 저장소와 상호 작용할 수 있도록 하는 Model Context Protocol 서버입니다. 모든 플랫폼에서 AWS awslabs.healthlake-mcp-server 0.0.14 이전 버전의 페이지 매김 처리 구성 요소에서 서버 측 요청 위조(CVE-2026-15643)를 확인했습니다. 이는 원격 인증 사용자가 조작된 next_token 매개변수를 통해 임의의 엔드포인트로 AWS 임시 보안 자격 증명을 유출할 수 있도록 허용할 수 있습니다. 서버는 페이지 매김 URL이 예상 HealthLake 엔드포인트로 다시 연결되는지 확인하지 않아, 공격자가 후속 요청을 공격자 제어 서버로 리디렉션할 수 있습니다.영향받는 버전: < 0.0.14이 AWS 보안 게시판과 관련된 최신 정보 및 전체 정보는 아래 기사를 참조하십시오.
CVE-2026-15643 - AWS HealthLake MCP Server SSRF via Unvalidated Pagination URL aws.amazon.com
RSS Hunter RSS Hunter • 7월 14일

CVE-2026-14904 - AWS Research and Engineering Studio의 Auth.GetUserPrivateKey에서의 부적절한 링크 해석

Bulletin ID: 2026-053-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 게시 날짜: 2026년 7월 7일 오전 9시 45분 PDT설명:AWS Research and Engineering Studio (RES)는 연구원 및 엔지니어가 AWS에서 안전한 가상 데스크톱 및 컴퓨팅 리소스를 생성하고 관리할 수 있도록 하는 오픈 소스 솔루션입니다.Auth.GetUserPrivateKey API에서 파일 액세스 전 부적절한 링크 확인 문제(CWE-59)를 확인했습니다. 인증된 원격 사용자는 SSH 개인 키 파일(~/.ssh/id_rsa)을 호스트의 임의 파일로 향하는 심볼릭 링크로 교체하여 클러스터 관리자 EC2 인스턴스에서 임의의 파일을 읽을 수 있습니다. 클러스터 관리자 프로세스는 root로 실행되므로, root가 읽을 수 있는 모든 파일이 노출되며, 여기에는 다른 사용자의 SSH 개인 키 및 애플리케이션 구성 비밀 정보도 포함됩니다.영향받는 버전: <=2026.03이 AWS 보안 공지 관련 최신 및 전체 정보는 아래 기사를 참조하십시오.
CVE-2026-14904 - Improper Link Resolution in Auth.GetUserPrivateKey in AWS Research and Engineering Studio aws.amazon.com
RSS Hunter RSS Hunter • 7월 7일