CVE-2026-16317 및 CVE-2026-16318: s2n-tls의 문제점: TLS/SSL 프로토콜의 오픈 소스 구현

AWS는 s2n-tls 라이브러리의 두 가지 취약점에 대한 중요한 공지를 발표했습니다. 첫 번째인 CVE-2026-16317은 TLS 1.3 암호화된 레코드의 무음 드롭입니다. 이 결함으로 인해 중간자 공격자가 탐지 없이 개별 데이터 레코드를 제거할 수 있습니다. 이 문제는 TLS 1.3에서 외부 콘텐츠 유형 바이트가 필요한 application_data 값과 일치하는지 검증되지 않기 때문에 발생합니다. 결과적으로 이 취약점은 클라이언트와 서버 모두의 모든 TLS 1.3 연결에 영향을 미칩니다. TLS 1.2 및 QUIC 연결은 이 특정 문제의 영향을 받지 않습니다. 두 번째 취약점인 CVE-2026-16318은 QUIC 전송 매개변수의 메모리 누수입니다. 이는 QUIC 지원 TLS 1.3 연결의 HelloRetryRequest 단계에서 발생합니다. 부적절한 메모리 할당 관리는 HelloRetryRequest가 처리될 때마다 누수를 유발합니다. 이는 장기 실행 서버의 메모리 사용량 증가로 이어질 수 있습니다. QUIC를 사용하는 배포만 이 메모리 누수의 영향을 받습니다. 두 취약점 모두 v1.7.5 이하의 s2n-tls 버전에 영향을 미칩니다. 사용자에게는 포괄적인 세부 정보를 위해 연결된 기사를 참조할 것을 권장합니다.

CVE-2026-16317 and CVE-2026-16318: Issues with s2n-tls: an open-source implementation of the TLS/SSL protocols aws.amazon.com

RSS Hunter • 7월 21일

CVE-2026-15957 - smithy-rs 생성 JSON, CBOR 및 XML 역직렬화에서의 제어되지 않는 재귀는 재귀적 모양을 통한 인증되지 않은 원격 서비스 거부를 허용합니다.

Bulletin ID: 2026-061-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 게시 날짜: 2026년 7월 21일 오후 12:45 PDT설명:Smithy-RS는 Smithy 인터페이스 정의에서 HTTP 클라이언트 및 서버를 생성하는 Rust 코드 생성 및 런타임 프레임워크로, AWS SDK for Rust 및 사용자 지정 서비스 구현에 사용됩니다. 저희는 CVE-2026-15957을 확인했으며, Amazon smithy-rs 코드 생성에서 발생하는 JSON, CBOR 및 XML 역직렬화 함수 내의 제어되지 않은 재귀로 인해, 생성된 SDK 또는 서버에 재귀적 모델 모양에 대한 깊이 중첩된 데이터를 포함하는 작은 요청을 통해 제3자가 서비스 거부(스택 고갈로 인한 프로세스 중단)를 유발할 수 있습니다.영향받는 버전: aws-sdk-rust crates < release-2026-06-0이 AWS 보안 공지 관련 최신 및 전체 정보는 아래 기사를 참조하십시오.

CVE-2026-15957 - Uncontrolled recursion in smithy-rs generated JSON, CBOR, and XML deserializers allows unauthenticated remote denial of service via recursive shapes aws.amazon.com

RSS Hunter • 7월 21일

CVE-2026-15415 - aws-healthomics-mcp-server의 워크플로우 린터에서의 경로 탐색 및 임의 파일 쓰기

게시판 ID: 2026-060-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) / 정보 제공 게시 날짜: 2026년 7월 17일 오후 12:45 PDT설명:AWS HealthOmics는 임상 진단, 신약 개발 및 농업 연구를 위한 대규모 생물정보학 분석을 실행하는 데 필요한 컴퓨팅, 스토리지 및 워크플로우 엔진 인프라를 완전히 관리하는 HIPAA 적격 서비스입니다. 저희는 CVE-2026-15415를 확인했습니다. 이 취약점은 AWS HealthOmics MCP Server (aws-healthomics-mcp-server) 버전 0.0.36 이전 버전의 린팅 도구에서 경로명을 제한된 디렉토리로 부적절하게 제한하여, MCP 에이전트에 영향을 줄 수 있는 행위자가 워크플로우 파일 입력의 디렉토리 탐색 시퀀스를 통해 의도된 워크플로우 번들 디렉토리 외부의 임의 위치에 행위자가 제어하는 콘텐츠를 작성할 수 있도록 허용할 수 있습니다.영향받는 버전: aws-healthomics-mcp-server <= 0.0.35이 AWS 보안 게시판과 관련된 최신 정보 및 전체 정보는 아래 기사를 참조하십시오.

CVE-2026-15415 - Path traversal and arbitrary file write in the workflow linters of aws-healthomics-mcp-server aws.amazon.com

RSS Hunter • 7월 17일

CVE-2026-12283 - 아테나 페더레이티드 쿼리 시냅스 커넥터 문제

게시판 ID: 2026-059-AWS 범위: AWS 콘텐츠 유형: 중요(주의 필요) 출판일: 2026년 7월 17일 오후 12:00 PDT 설명: Amazon Athena는 표준 SQL을 사용해 Amazon S3에서 데이터를 직접 분석할 수 있는 서버리스 인터랙티브 쿼리 서비스입니다. Athena 쿼리 페더레이션은 DynamoDB, Azure Synapse, 그리고 표준 SQL 문법을 사용해 Amazon S3 외부의 데이터 소스와 연결할 수 있게 해주는 기능입니다. 이 커넥터들은 오픈 소스이며 정기적으로 Athena 서비스에 배포됩니다. CVE-2026-12283을 확인했습니다. Azure Synapse 계정에 접근할 수 있는 사용자는 특별히 제작된 이름의 테이블을 만들 수 있으며, Athena Synapse 커넥터를 통해 쿼리하면 의도치 않은 데이터가 반환될 수 있습니다. 영향을 받는 버전: - 버전 >= v2022.20.1 (2022년 5월 19일 출시) 및 - 버전 <= v2026.19.1 (2026년 5월 28일 출시) 이 AWS 보안 게시판과 관련된 가장 최시이자 완전한 정보는 아래 기사를 참고해 주시기 바랍니다.

CVE-2026-12283 - Issue with Athena Federated Query Synapse Connector aws.amazon.com

RSS Hunter • 7월 17일

CVE-2026-15895: AWS jsii의 jsii-diff에서 OS 명령 주입

Bulletin ID: 2026-057-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 발행일: 2026년 7월 15일 오후 12:00 PDT설명:jsii-diff는 두 jsii 어셈블리 간의 API 차이를 비교하고 API에 역호환되지 않는 변경 사항이 있을 경우 오류를 보고하는 명령줄 도구입니다. 이 도구를 통해 특수하게 형식화된 명령줄 인수를 사용하여 쉘 명령을 실행할 수 있는 CVE-2026-15895 문제를 확인했습니다.영향을 받는 버전: < 1.131.0이 AWS 보안 공지 관련 최신 및 전체 정보는 아래 기사를 참조하십시오.

CVE-2026-15895: OS command injection in jsii-diff in AWS jsii aws.amazon.com

RSS Hunter • 7월 16일

CVE-2026-15737 - AgentCore Python SDK의 OpenTelemetry 스팬을 통한 민감한 콘텐츠 노출

Bulletin ID: 2026-058-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 발행일: 2026년 7월 16일 오전 10시 15분 PDT설명:Bedrock AgentCore Python SDK(bedrock-agentcore)는 Amazon Bedrock AgentCore 플랫폼에서 AI 에이전트를 구축하기 위한 클라이언트 도구를 제공하는 오픈 소스 Python 라이브러리입니다. SDK의 OpenTelemetry 계측에서 CVE-2026-15737을 확인했습니다. 영향을 받는 버전은 필터링 또는 마스킹 없이 모든 호출 시 OpenTelemetry 스팬 속성에 원시 사용자 프롬프트와 전체 에이전트 응답을 작성했습니다. 이러한 스팬은 고객의 aws/spans CloudWatch 로그 그룹으로 흐르며, 여기서 CloudWatch Logs 읽기 액세스 권한이 있는 로컬 인증 사용자는 잠재적으로 민감한 콘텐츠에 액세스할 수 있습니다.영향을 받는 버전: 1.4.8, 1.5.0이 AWS 보안 Bulletin과 관련된 최신 정보 및 전체 정보는 아래 기사를 참조하십시오.

CVE-2026-15737 - Sensitive content disclosure via OpenTelemetry spans in AgentCore Python SDK aws.amazon.com

RSS Hunter • 7월 16일

CVE-2026-15746 - Strands Agents Tools elasticsearch_memory 도구에서의 자격 증명 노출

Strands Agents는 AI 에이전트 구축을 위한 오픈 소스 Python SDK입니다. 관련 패키지인 strands-agents-tools는 elasticsearch_memory 도구를 포함한 사전 구축된 도구를 제공합니다. 이 도구는 에이전트 메모리 저장에 사용됩니다. 서버 측 요청 위조 취약점인 CVE-2026-15746이 elasticsearch_memory 도구에서 확인되었습니다. 도구의 연결 매개변수는 스키마를 통해 대규모 언어 모델에서 액세스할 수 있었습니다. 호출자가 api_key를 생략하면, 도구는 운영자의 ELASTICSEARCH_API_KEY 환경 변수를 사용했습니다. 이 변수는 언어 모델에서 지정한 호스트로 전송되었습니다. 악의적인 프롬프트는 도구를 속여 위협 행위자가 제어하는 서버에 연결하게 할 수 있습니다. 이 연결은 운영자의 Elasticsearch API 키를 노출시킵니다. 이 취약점은 소프트웨어 버전 0.7.0 이전 버전에 영향을 미칩니다.

CVE-2026-15746 - Credential disclosure in Strands Agents Tools elasticsearch_memory tool aws.amazon.com

RSS Hunter • 7월 15일

CVE-2026-15738 - HTTPRoute/GRPCRoute 우선순위 순서 지정으로 인한 AWS 로드 밸런서 컨트롤러의 교차 네임스페이스 트래픽 가로채기 문제

Bulletin ID: 2026-055-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 게시 날짜: 2026년 7월 14일 오후 1:30 PDT설명:AWS Load Balancer Controller는 Kubernetes 클러스터를 위한 AWS Elastic Load Balancing 리소스를 관리하는 오픈 소스 Kubernetes 컨트롤러입니다. Gateway API 리스너 규칙 생성 로직에서 잘못된 규칙 우선순위 순서 문제를 CVE-2026-15738로 식별했습니다. 동일한 호스트 이름을 가진 동일한 Application Load Balancer (ALB) HTTPS 리스너에 HTTPRoute와 GRPCRoute가 모두 연결된 경우, 컨트롤러는 경로 구체성보다는 경로 종류에 따라 ALB 리스너 규칙 우선순위를 할당합니다. 이로 인해 모든 HTTPRoute에서 파생된 규칙은 GRPCRoute에서 파생된 규칙보다 더 낮은 ALB 우선순위 번호를 받게 되며, ALB는 어떤 경로가 더 구체적인지에 관계없이 먼저 평가합니다. 공유 게이트웨이에 의해 허용된 네임스페이스에서 HTTPRoute 객체를 생성할 권한이 있는 네임스페이스 범위 사용자는 다른 네임스페이스의 더 구체적인 GRPCRoute를 대상으로 하는 트래픽을 가로채는 모든 것을 포함하는 HTTPRoute를 생성할 수 있습니다.영향받는 버전: AWS Load Balancer Controller v3.4.1 및 동일한 리스너에 HTTPRoute와 GRPCRoute를 모두 연결하는 것을 지원하는 모든 버전 (PR #4794에서 도입됨)이 AWS 보안 공지 관련 최신 및 완전한 정보는 아래 기사를 참조하십시오.

CVE-2026-15738 - Issue with AWS Load Balancer Controller Cross-Namespace Traffic Interception via HTTPRoute/GRPCRoute Priority Ordering aws.amazon.com

RSS Hunter • 7월 14일

CVE-2026-15643 - AWS HealthLake MCP Server SSRF via Unvalidated Pagination URL

Bulletin ID: 2026-054-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 발행일: 2026년 7월 14일 오후 1시 00분 PDT설명:AWS HealthLake MCP Server (awslabs.healthlake-mcp-server)는 AI 어시스턴트가 AWS HealthLake FHIR 데이터 저장소와 상호 작용할 수 있도록 하는 Model Context Protocol 서버입니다. 모든 플랫폼에서 AWS awslabs.healthlake-mcp-server 0.0.14 이전 버전의 페이지 매김 처리 구성 요소에서 서버 측 요청 위조(CVE-2026-15643)를 확인했습니다. 이는 원격 인증 사용자가 조작된 next_token 매개변수를 통해 임의의 엔드포인트로 AWS 임시 보안 자격 증명을 유출할 수 있도록 허용할 수 있습니다. 서버는 페이지 매김 URL이 예상 HealthLake 엔드포인트로 다시 연결되는지 확인하지 않아, 공격자가 후속 요청을 공격자 제어 서버로 리디렉션할 수 있습니다.영향받는 버전: < 0.0.14이 AWS 보안 게시판과 관련된 최신 정보 및 전체 정보는 아래 기사를 참조하십시오.

CVE-2026-15643 - AWS HealthLake MCP Server SSRF via Unvalidated Pagination URL aws.amazon.com

RSS Hunter • 7월 14일

CVE-2026-14904 - AWS Research and Engineering Studio의 Auth.GetUserPrivateKey에서의 부적절한 링크 해석

Bulletin ID: 2026-053-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 게시 날짜: 2026년 7월 7일 오전 9시 45분 PDT설명:AWS Research and Engineering Studio (RES)는 연구원 및 엔지니어가 AWS에서 안전한 가상 데스크톱 및 컴퓨팅 리소스를 생성하고 관리할 수 있도록 하는 오픈 소스 솔루션입니다.Auth.GetUserPrivateKey API에서 파일 액세스 전 부적절한 링크 확인 문제(CWE-59)를 확인했습니다. 인증된 원격 사용자는 SSH 개인 키 파일(~/.ssh/id_rsa)을 호스트의 임의 파일로 향하는 심볼릭 링크로 교체하여 클러스터 관리자 EC2 인스턴스에서 임의의 파일을 읽을 수 있습니다. 클러스터 관리자 프로세스는 root로 실행되므로, root가 읽을 수 있는 모든 파일이 노출되며, 여기에는 다른 사용자의 SSH 개인 키 및 애플리케이션 구성 비밀 정보도 포함됩니다.영향받는 버전: <=2026.03이 AWS 보안 공지 관련 최신 및 전체 정보는 아래 기사를 참조하십시오.

CVE-2026-14904 - Improper Link Resolution in Auth.GetUserPrivateKey in AWS Research and Engineering Studio aws.amazon.com

RSS Hunter • 7월 7일

CVE-2026-14471 - mcp-gateway-registry의 metrics-service retention policy subsystem에서 인증된 SQL injection

게시판 ID: 2026-052-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 출판일: 2026년 7월 6일 오후 13:45 PDT 설명: Amazon mcp-gateway-registry는 모델 컨텍스트 프로토콜(MCP) 서버를 위한 오픈 소스 게이트웨이 및 레지스트리로, AI 에이전트를 위한 MCP 도구의 중앙 집중식 발견, 인증/승인 및 프록시를 제공합니다. 우리는 메트릭스-서비스 유지 정책 관리 구성 요소에서 호출자가 제공한 table_name 값이 적절한 중립화 없이 SQL 문장에 보간되는 문제인 CVE-2026-14471을 확인했습니다. 인증된 원격 사용자는 임의의 SQL 쿼리를 메트릭 데이터베이스에 실행할 수 있도록 맞춤 table_name 값을 제공할 수 있습니다. 이를 통해 사용자는 저장된 데이터(API 키 자료 포함)를 읽고 저장된 데이터를 삭제하거나 변경할 수 있습니다. 영향을 받은 버전: >=1.0.3 및 <=1.0.12 이 AWS 보안 게시판과 관련된 가장 최시이자 완전한 정보는 아래 기사를 참고해 주시기 바랍니다.

CVE-2026-14471 - Authenticated SQL injection in the metrics-service retention policy subsystem of mcp-gateway-registry aws.amazon.com

RSS Hunter • 7월 6일

CVE-2026-14265- AWS Advanced JDBC Wrapper RemoteQueryCachePlugin에서의 신뢰할 수 없는 데이터 역직렬화

게시판 ID: 2026-051-AWS 범위: AWS 콘텐츠 유형: 중요(주의 필요) 발행일: 2026년 7월 1일 오후 12:45 PDT 설명: AWS Advanced JDBC Wrapper는 오픈소스 JDBC 드라이버 래퍼로, Amazon Aurora와 AWS Cloud 기능(예: 장애 조치 처리 및 캐싱)을 가능하게 하는 오픈 소스 JDBC 드라이버 래퍼입니다. 우리는 AWS Advanced JDBC Wrapper의 RemoteQueryCachePlugin에서 CVE-2026-14265라는 문제를 확인했습니다. 이 플러그인이 활성화되면 공유 Redis/Valkey 캐시에서 읽어낸 쿼리 결과가 클래스 필터링 없이 디직렬라이즈됩니다. 공유 캐시 인프라에 쓰기 권한을 가진 액터는 제작된 직렬화된 Java 객체를 삽입할 수 있으며, 애플리케이션이 읽으면 애플리케이션 서버에서 임의의 코드가 실행됩니다. 영향을 받은 버전: >=3.3.0 AND <=4.0.0 이 AWS 보안 게시판과 관련된 가장 최시이자 완전한 정보는 아래 기사를 참고해 주시기 바랍니다.

CVE-2026-14265- Deserialization of Untrusted Data in AWS Advanced JDBC Wrapper RemoteQueryCachePlugin aws.amazon.com

RSS Hunter • 7월 1일

CVE-2026-13760 - aws-cdk-lib의 NodejsFunction Docker Bundling에서의 OS Command Injection

Bulletin ID: 2026-050-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 발행일: 2026년 7월 1일 오후 12시 15분 PDT설명:AWS CDK (aws-cdk-lib)는 코드로 클라우드 인프라를 정의하고 AWS CloudFormation을 통해 프로비저닝하는 오픈 소스 프레임워크입니다. 저희는 aws-cdk-lib 2.260.0 이전 버전의 NodejsFunction Docker 번들링 파이프라인에서 OS 명령 주입 문제인 CVE-2026-13760을 확인했습니다. 이 문제는 프로젝트의 package.json 파일에서 종속성 버전 문자열을 제어하는 행위자가 OsCommand 헬퍼에 주입된 쉘 메타문자를 통해 CDK 툴체인을 실행하는 호스트에서 임의의 명령을 실행할 수 있도록 허용할 수 있습니다. 이 문제는 nodeModules가 지정된 상태에서 Docker 기반 번들링 중에 처리되는 package.json 종속성 버전 문자열의 콘텐츠를 행위자가 제어해야 합니다.영향받는 버전: < 2.260.0이 AWS 보안 공지사항과 관련된 최신 정보 및 전체 정보는 아래 기사를 참조하십시오.

CVE-2026-13760 - OS Command Injection in NodejsFunction Docker Bundling in aws-cdk-lib aws.amazon.com

RSS Hunter • 7월 1일

CVE-2026-13769 – AWS CLI의 안전하지 않은 파일 권한

Bulletin ID: 2026-049-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 발행일: 2026년 7월 1일 오전 11:45 PDT설명:AWS Command Line Interface (AWS CLI)는 명령줄에서 AWS 서비스를 관리하기 위한 통합 도구입니다. 대부분의 시스템에서 기본값인 umask가 파일 권한을 제한하도록 구성되지 않은 Unix 계열 시스템의 AWS CLI에서 CVE-2026-13769를 확인했습니다. 이로 인해 자격 증명 및 구성 파일이 모든 사용자가 읽을 수 있는 권한으로 작성되어 동일한 호스트의 다른 로컬 사용자가 자격 증명을 읽을 수 있습니다.영향받는 버전: <=1.44.77 (v1) 및 <=2.34.28 (v2)이 AWS 보안 공지 관련 최신 및 전체 정보는 아래 기사를 참조하십시오.

CVE-2026-13769 – Insecure file permissions in AWS CLI aws.amazon.com

RSS Hunter • 7월 1일

CVE-2026-13762 및 CVE-2026-13763 - AWS WAF에서 HTTP/2 다중 프레임 요청 본문 검사에 대한 문제

Bulletin ID: 2026-048-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 게시 날짜: 2026년 6월 29일 오후 11시 15분 PDT설명:AWS WAF는 보호 대상 웹 애플리케이션 리소스로 전달되는 HTTP(S) 요청을 모니터링하는 웹 애플리케이션 방화벽입니다. AWS WAF의 HTTP/2 다중 프레임 요청 본문 검사에 영향을 미치는 문제인 CVE-2026-13762 및 CVE-2026-13763을 확인했습니다.CVE-2026-13762는 CloudFront를 사용하는 AWS WAF 배포에 영향을 미칩니다. 이 문제는 서버 측에서 수정되었으며 고객 조치는 필요하지 않습니다.CVE-2026-13763은 AWS Application Load Balancer (ALB)를 사용하는 AWS WAF 배포에 영향을 미칩니다. 특정 조건에서 조작된 다중 프레임 HTTP/2 요청은 부분적인 요청 본문만 검사되도록 할 수 있습니다. 이 문제는 ALB에서 해결되었으며, 고객은 ALB에서 AWS WAF가 HTTP/2 요청 본문을 검사하는 방법을 구성하여 완전한 보호를 보장할 수 있습니다.이 AWS 보안 공지 관련 최신 정보 및 전체 내용은 아래 기사를 참조하십시오.

CVE-2026-13762 and CVE-2026-13763 - Issue with HTTP/2 multi-frame request body inspection in AWS WAF aws.amazon.com

RSS Hunter • 6월 29일

CVE-2026-12957 및 CVE-2026-12958 - AWS 및 Amazon Q 개발자 플러그인용 언어 서버의 문제

AWS는 AWS용 언어 서버 및 Amazon Q Developer IDE 플러그인에 관한 중요한 보안 공지를 발표했습니다. 즉각적인 주의가 필요한 두 가지 취약점이 확인되었습니다. 첫 번째, CVE-2026-12957은 1.65.0 이전 버전에서 발생하는 부적절한 신뢰 경계 강제 문제입니다. 이는 로컬 사용자가 조작된 워크스페이스를 열고 이를 신뢰할 경우 자동 명령 실행으로 이어질 수 있습니다. 두 번째 취약점인 CVE-2026-12958은 심볼릭 링크 유효성 검사 누락과 관련이 있습니다. 이는 1.69.0 이전 버전에 영향을 미치며 워크스페이스 외부를 가리키는 악의적으로 조작된 심볼릭 링크를 통해 악용될 수 있습니다. 두 취약점 모두 이러한 언어 서버를 사용하는 Amazon Q Developer IDE 플러그인에 존재합니다. 이러한 심각한 문제는 AWS용 언어 서버 버전 1.69.0에서 해결되었습니다. 영향을 받는 제품에는 VS Code, JetBrains, Eclipse 및 Visual Studio용 Amazon Q Developer IDE 플러그인의 다양한 버전이 포함됩니다. 이러한 위험을 완화하기 위해 최신 버전으로 업데이트하는 것이 강력히 권장됩니다. 자세한 내용과 최신 정보는 연결된 AWS 보안 공지에서 확인할 수 있습니다.

CVE-2026-12957 and CVE-2026-12958 - Issues in Language Servers for AWS and Amazon Q Developer Plugins aws.amazon.com

RSS Hunter • 6월 23일

containerd CRI 플러그인 문제 - CVE-2026-50195, CVE-2026-53488, CVE-2026-53492, CVE-2026-53489, CVE-2026-47262

AWS는 Kubernetes에서 사용하는 컨테이너 런타임인 containerd의 취약점에 대한 중요 공지를 발표했습니다. containerd CRI 플러그인에서 다섯 가지 특정 문제가 확인되었습니다. 이러한 취약점은 containerd 버전 1.7부터 2.3까지 영향을 미칩니다. 확인된 CVE에는 로컬 이미지 태그 중독, 이미지 구성을 통한 명령 실행, CDI 주석 스머글링, 임의 호스트 파일 읽기, 이미지에 의해 트리거되는 서비스 거부 공격이 포함됩니다. 이러한 문제는 다양한 AWS 관리형 컨테이너 서비스에 영향을 미칩니다. 여기에는 Amazon EKS, Amazon ECS, AWS Fargate, Bottlerocket 및 Amazon Linux가 포함됩니다. 이 공지는 사용자들에게 이러한 보안 조사 결과에 주의를 기울일 것을 촉구합니다. 사용자는 최신 및 포괄적인 세부 정보를 위해 연결된 기사를 참조해야 합니다. 잠재적 위험을 완화하기 위해 즉각적인 조치가 필요할 수 있습니다.

Issue with containerd CRI Plugin - CVE-2026-50195, CVE-2026-53488, CVE-2026-53492, CVE-2026-53489, CVE-2026-47262 aws.amazon.com

RSS Hunter • 6월 19일

CVE-2026-12530 - AWS Bedrock AgentCore Python SDK install_packages()에서의 인수 구분자 부적절한 중화

AWS는 Bedrock AgentCore Python SDK에 대한 보안 공지를 발표했습니다. CVE-2026-12530으로 식별된 취약점이 Code Interpreter 클라이언트의 install_packages() 메서드에서 발견되었습니다. 이 메서드는 셸 명령에 사용되는 패키지 이름 인수를 충분히 검증하지 못했습니다. 구체적으로, 불완전한 차단 목록으로 인해 조작된 입력이 유효성 검사를 우회할 수 있었습니다. 이 우회는 pip의 --index-url 플래그를 악용하여 패키지 설치를 악의적인 제3자 서버로 리디렉션할 수 있었습니다. 또한, -r 플래그를 사용하여 Code Interpreter 샌드박스 내의 임의 파일을 읽고 노출할 수 있었습니다. 취약한 SDK 버전은 1.1.3부터 1.6.1 미만까지입니다. 해당 버전을 사용하는 개발자는 즉각적인 조치를 취하는 것이 강력히 권장됩니다. 자세한 내용과 최신 정보는 제공된 기사에서 확인할 수 있습니다.

CVE-2026-12530 - Improper neutralization of argument delimiters in AWS Bedrock AgentCore Python SDK install_packages() aws.amazon.com

RSS Hunter • 6월 17일

CVE-2026-11931 - Kiro IDE의 인증 토큰 캐시 파일에 대한 안전하지 않은 권한

Bulletin ID: 2026-045-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 발행일: 2026년 6월 15일 오전 11:45 PDT설명:Kiro IDE는 AI 에이전트의 도움을 받아 개발자가 실제 엔지니어링 작업을 쉽게 수행할 수 있도록 하는 에이전트 기반 개발 환경입니다.macOS 및 Linux의 Kiro IDE 버전 0.11.133 이전 버전에서 발생한 CVE-2026-11931을 확인했습니다. 이 취약점은 잘못된 기본 권한 설정으로 인해 인증 토큰 캐시 파일이 다른 로컬 사용자 또는 프로세스에 노출될 수 있으며, 이는 소유자 제한 권한(0600) 대신 모든 사용자가 읽을 수 있는 권한(0644)으로 인해 발생합니다.영향받는 버전: < 0.11.133이 AWS 보안 게시판과 관련된 최신 정보 및 전체 정보는 아래 기사를 참조하십시오.

CVE-2026-11931 - Insecure Permissions on Authentication Token Cache File in Kiro IDE aws.amazon.com

RSS Hunter • 6월 15일

CVE-2026-12043 - AWS Common Runtime aws-c-http의 힙 이중 해제

게시판 ID: 2026-043-AWS 범위: AWS 콘텐츠 유형: 중요(주의 필요) 발행일: 2026년 6월 12일 오전 11:45 PDT 설명: AWS Common Runtime aws-c-http는 AWS SDK가 AWS 서비스에 대한 HTTP 요청을 처리하기 위해 사용하는 HTTP 클라이언트 라이브러리입니다. 우리는 CVE-2026-12043이라는 문제를 확인했는데, 이는 AWS Common Runtime aws-c-http 라이브러리에서 HPACK 동적 테이블 크기 업데이트를 잘못 처리하면 원격 액터가 서버를 운영하는 원격 행위자가 연결된 클라이언트 애플리케이션에 메모리 손상을 일으켜 임의의 코드 실행으로 이어질 수 있는 문제입니다. 이는 HTTP/2 헤더 프레임 시퀀스를 통해 이루어질 수 있습니다. 임팩트 버전: aws-c-http >= 0.4.22 및 <= 0.10.15 다음 SDK 버전에서 노출: - aws-sdk-cpp >= 1.11.41, <= 1.11.814 - aws-sdk-java-v2 >= 2.44.27, <= 2.44.14 이 AWS 보안 게시판과 관련된 가장 최시이자 완전한 정보는 아래 기사를 참고해 주시기 바랍니다.

CVE-2026-12043 - Heap double-free in AWS Common Runtime aws-c-http aws.amazon.com

RSS Hunter • 6월 12일

CVE-2026-10740 - s2n-quic의 과도한 메모리 할당

Bulletin ID: 2026-042-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 발행일: 2026년 10월 6일 오전 11시 15분 PDT설명:s2n-quic은 QUIC 프로토콜의 Rust 구현입니다. 저희는 s2n-quic 1.82.0 이전 버전의 CRYPTO 프레임 재조립기에서 발생하는 무제한 메모리 할당 문제인 CVE-2026-10740을 확인했습니다. 인증되지 않은 사용자는 높은 오프셋을 가진 조작된 CRYPTO 프레임을 전송하여 s2n-quic 엔드포인트의 서버 메모리를 고갈시키려고 시도할 수 있습니다. CRYPTO 프레임 처리에 사용되는 버퍼는 최대 크기를 강제하지 않습니다. 최악의 경우, 단일 1200바이트 패킷이 약 9.4MB의 할당을 유발할 수 있습니다. 이러한 패킷을 반복적으로 전송하면 결과적인 메모리 압박으로 인해 서비스 거부가 발생할 수 있습니다. 유효한 핸드셰이크는 필요하지 않습니다.영향을 받는 버전: < v1.82.0이 AWS 보안 공지 관련 최신 및 전체 정보는 아래 기사를 참조하십시오.

CVE-2026-10740 - Excessive memory allocation in s2n-quic aws.amazon.com

RSS Hunter • 6월 10일

CVE-2026-10740 - s2n-quic의 과도한 메모리 할당

Bulletin ID: 2026-041-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 게시 날짜: 2026년 10월 6일 오전 10:45 PDT설명:AWS CDK (aws-cdk-lib)는 코드로 클라우드 인프라를 정의하고 AWS CloudFormation을 통해 프로비저닝하는 오픈 소스 프레임워크입니다. 저희는 aws-cdk-lib 버전 2.245.0 미만(Windows의 경우 2.246.0 미만)의 NodejsFunction 로컬 번들링 파이프라인에서 OS 명령 주입 문제인 CVE-2026-11417을 식별했습니다. 이 문제는 번들링 속성(externalModules, define, loader, inject 또는 esbuildArgs) 중 하나 이상을 제어하는 행위자가 CDK 툴체인을 실행하는 호스트에서 임의의 명령을 실행할 수 있도록 허용할 수 있습니다. 이 문제는 행위자가 CDK 애플리케이션에서 영향을 받는 번들링 속성 중 하나 이상을 제어해야 합니다.영향을 받는 버전: 2.245.0 미만 (Windows의 경우 2.246.0 미만)이 AWS 보안 공지 관련 최신 정보 및 전체 정보는 아래 기사를 참조하십시오.

CVE-2026-10740 - Excessive memory allocation in s2n-quic aws.amazon.com

RSS Hunter • 6월 10일

CVE-2026-11393 - AgentCore CLI Bedrock Agent Import에서 부적절한 삼중 따옴표 이스케이핑을 통한 코드 주입

게시판 ID: 2026-040-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 발행일: 2026년 6월 8일 오전 11:45 PDT 설명: AWS AgentCore CLI(@aws/agentcore)는 Amazon Bedrock AgentCore에서 에이전트 인프라 수명주기를 관리하기 위한 개발자 도구입니다. 우리는 CVE-2026-11393을 확인했는데, 이 법안에서 파이썬 코드 생성 중 삼중 따옴표 문자의 부적절한 중립화가 같은 AWS 계정 내 인증된 사용자가 "agentcore add agent ‐‐type import" 명령어로 생성된 소스 파일에 임의의 Python 코드를 주입할 수 있습니다. 구체적으로, Bedrock Agent 협력자 협회의 collaborationInstruction 필드가 삼중 따옴표 이스케이핑 대신 단일 인용 이스케이핑을 사용하여 삼중 인용 Python 문서끈으로 보간되었습니다. bedrock:AssociateAgentCollaborator IAM 권한을 가진 사용자는 """가 포함된 collaborationInstruction 값을 만들어 가져오기 에이전트의 생성 main.py 에서 docstring 경계를 벗어날 수 있습니다. 생성된 파일이 이후 실행되면, 개발자의 로컬 머신에서 agentcore dev를 통해, 또는 AgentCore 런타임 환경에서 agentcore 배포 후 agentcore 인보크를 통해 실행되면, 주입된 파이썬은 해당 맥락에서 이용 가능한 자격 증명으로 실행됩니다. 영향을 받는 버전: - @aws/agentcore >= 0.4.0 AND <= 0.14.1 - preview versions >= 0.3.0-preview.7.0 및 <= 1.0.0-preview.8 이 AWS 보안 게시판과 관련된 가장 최시이자 완전한 정보는 아래 기사를 참고해 주시기 바랍니다.

CVE-2026-11393 - Code Injection via Improper Triple-Quote Escaping in AgentCore CLI Bedrock Agent Import aws.amazon.com

RSS Hunter • 6월 8일

CVE-2026-11400 및 CVE-2026-11401

게시판 ID: 2026-039-AWS 범위: AWS 콘텐츠 유형: 중요함 (주의 필요) 출판일: 2026년 6월 25일 오후 12:15 PDT 설명: Amazon Aurora PostgreSQL은 PostgreSQL과 호환되는 완전 관리형 관계형 데이터베이스 엔진입니다. 우리는 AWS Wrappers for Amazon Aurora PostgreSQL의 문제로 인해 권한 승강이 가능해진 rds_superuser 역할로 권한 상향을 허용하는 CVE-2026-11400(JDBC)과 CVE-2026-11401(Go)을 확인했습니다. 저권한이 인증된 사용자는 다른 Amazon 관계 데이터베이스 서비스(RDS) 사용자의 권한으로 실행할 수 있는 맞춤형 함수를 만들 수 있습니다. 영향을 받는 버전: - AWS Advanced JDBC 래퍼 >=3.0.0 및 < 4.0.1 - AWS Advanced Go Wrapper 릴리스 2026-04-06 이 AWS 보안 게시판과 관련된 가장 최시이자 완전한 정보는 아래 기사를 참고해 주시기 바랍니다.

CVE-2026-11400 and CVE-2026-11401 aws.amazon.com

RSS Hunter • 6월 5일

CVE-2026-10584 - Graph Explorer에서 HTTPS에서 HTTP로의 폴백

게시판 ID: 2026-038-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 출판일: 2026년 6월 2일 오후 12:15 PDT 설명: 그래프 익스플로러는 Amazon Neptune과 같은 그래프 데이터베이스의 데이터를 시각화하고 탐색할 수 있는 오픈 소스 애플리케이션입니다. 우리는 CVE-2026-10584를 확인했는데, 특정 상황에서 HTTPS가 활성화되었지만 인증서가 제공되지 않을 때 서버가 조용히 HTTP로 되돌아가 민감한 정보를 명문으로 전송하는 현상을 확인했습니다. 영향을 받은 버전: >= 1.1.0 및 < 3.0.1 이 AWS 보안 게시판과 관련된 가장 최시이자 완전한 정보는 아래 기사를 참고해 주시기 바랍니다.

CVE-2026-10584 - HTTPS Fallback to HTTP in Graph Explorer aws.amazon.com

RSS Hunter • 6월 2일

CVE-2026-10591 - Kiro IDE 실행 민감 경로에 대한 불충분한 파일 쓰기 제한

게시판 ID: 2026-037-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 게시 날짜: 2026년 6월 2일 오전 8시 45분 PDT설명:Kiro는 사용자가 데스크톱에 설치하는 에이전트형 IDE입니다. CVE-2026-10591을 확인했습니다. Kiro IDE 버전 0.11 이전의 파일 쓰기 도구에서 불충분한 액세스 제어 제한은 원격 인증되지 않은 행위자가 실행에 민감한 경로(예: .vscode/tasks.json)에 쓰기를 유발하는 조작된 지시를 통해 임의의 명령을 실행하도록 허용할 수 있으며, 이는 폴더 열기 시 자동 실행을 가능하게 합니다.영향받는 버전: <0.11이 AWS 보안 게시판과 관련된 최신 및 전체 정보는 아래 기사를 참조하십시오.

CVE-2026-10591 - Kiro IDE Insufficient File Write Restrictions to Execution-Sensitive Paths aws.amazon.com

RSS Hunter • 6월 2일

CVE-2026-9291 - Amazon Braket SDK 작업 결과 처리에서의 안전하지 않은 역직렬화

Amazon Braket SDK에서 심각한 보안 취약점이 발견되었으며, 이는 버전 1.10.0부터 1.116.9까지 영향을 미칩니다. CVE-2026-9291로 식별된 이 취약점은 작업 결과 처리 내의 안전하지 않은 역직렬화 문제와 관련이 있습니다. deserialize_values() 함수는 JSON 파일의 dataFormat 필드를 잘못 신뢰합니다. 이 필드는 pickle.loads()를 사용하여 데이터를 처리할지 여부를 제어합니다. S3 쓰기 액세스 권한이 있는 악의적인 공격자는 이 결함을 악용할 수 있습니다. 그들은 dataFormat 필드를 조작하여 임의 코드 실행을 트리거할 수 있습니다. 구체적으로, 그들은 형식을 pickled_v4로 변경하고 악성 코드를 삽입할 수 있습니다. 이를 통해 원격 인증 사용자는 작업 결과를 처리하는 컴퓨터에서 코드를 실행할 수 있습니다. 이는 양자 작업 출력을 분석하는 시스템의 침해로 이어질 수 있습니다. 사용자에게는 포괄적인 세부 정보를 위해 제공된 기사를 참조할 것을 강력히 권고합니다. 이 중대한 보안 위험을 해결하기 위해 즉각적인 조치가 필요합니다.

CVE-2026-9291 - Insecure Deserialization in Amazon Braket SDK Job Results Processing aws.amazon.com

RSS Hunter • 5월 22일

CVE-2026-9255 - Kiro CLI의 Piped Stdin을 통한 무단 도구 실행

Bulletin ID: 2026-035-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 게시 날짜: 2026년 5월 22일 오전 9시 45분 PDT설명:Kiro CLI는 개발자가 AI 모델과 상호 작용하여 코드를 실행하고, 파일을 관리하며, 쉘 명령을 실행할 수 있도록 하는 명령줄 AI 코딩 도우미입니다. 저희는 CVE-2026-9255를 식별했습니다. 이 문제는 도구 권한 부여 프롬프트에서 입력 소스 유효성 검사가 누락되어 로컬 행위자가 stdin을 통해 kiro-cli로 파이프된 콘텐츠를 조작하여 사용자 승인 없이 임의의 도구(쉘 명령 포함)를 실행할 수 있도록 허용할 수 있습니다.영향받는 버전: 1.28.0 이전의 kiro-cli이 AWS 보안 공지 관련 최신 및 전체 정보는 아래 기사를 참조하십시오.

CVE-2026-9255 - Tool Execution Without Authorization via Piped Stdin in Kiro CLI aws.amazon.com

RSS Hunter • 5월 22일

CVE-2026-9133 - rabbitmq-aws 플러그인에서의 임의 파일 읽기

게시판 ID: 2026-034-AWS 범위: AWS 콘텐츠 유형: 중요(주의 필요) 출판일: 2026년 5월 20일 오후 12:45 PDT 설명: rabbitmq-aws는 시작 시 브로커 설정에서 AWS ARN을 해결하고, AWS 서비스(Secrets Manager, S3, ACM Private CA)에서 비밀(예: TLS 인증서, 개인 키, 비밀번호)을 가져오고 이를 RabbitMQ에 메모리 내에 전달하는 RabbitMQ 플러그인입니다. 우리는 플러그인의 ARN 리졸버에서 활성 디버그 코드 문제인 CVE-2026-9133을 확인했습니다. PUT /api/aws/arn/validate 검증 엔드포인트에서 수락되는 디버깅 ARN 방식(arn:aws-debug:file)은 원격 인증된 사용자가 RabbitMQ 프로세스에 접근 가능한 모든 파일에 대해 임의의 파일 읽기를 수행할 수 있게 할 수 있습니다. 디버그 코드는 실수로 운영 빌드에 배포되었고, 비활성화할 수 있는 메커니즘이 없었습니다. 영향을 받은 버전: >=0.1.0, <=0.2.0 이 AWS 보안 게시판과 관련된 가장 최시이자 완전한 정보는 아래 기사를 참고해 주시기 바랍니다.

CVE-2026-9133 - Arbitrary file read in rabbitmq-aws plugin aws.amazon.com

RSS Hunter • 5월 20일

CVE-2026-8838 - amazon-redshift-python-driver에서의 원격 코드 실행

Bulletin ID: 2026-033-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 발행일: 2026년 5월 18일 오후 1시 45분 PDT설명:amazon-redshift-python-driver는 Amazon Redshift의 공식 Python 커넥터입니다. 버전 2.1.13 이하에서 코드 삽입 문제가 발견되었으며, 이는 악의적인 서버 또는 중간자 공격자가 클라이언트에서 임의의 코드를 실행할 수 있도록 허용할 수 있습니다.영향받는 버전: <=2.1.13이 AWS 보안 공지 사항과 관련된 최신 및 전체 정보는 아래 기사를 참조하십시오.

CVE-2026-8838 - Remote Code Execution in amazon-redshift-python-driver aws.amazon.com

RSS Hunter • 5월 18일

CVE-2026-8686 - coreMQTT MQTT5 속성 파싱에서의 힙 경계 외부 읽기

Bulletin ID: 2026-032-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 게시 날짜: 2026년 5월 15일 오전 11:45 PDT설명:coreMQTT는 임베디드 장치를 위한 경량 MQTT 클라이언트 라이브러리입니다. CVE-2026-8686을 확인했으며, 이는 coreMQTT 5.0.1 이전 버전에서 MQTT v5.0 SUBACK 및 UNSUBACK 속성 파서에 경계 유효성 검사가 누락되어 MQTT 브로커가 조작된 패킷을 전송하여 서비스 거부(힙 경계 초과 읽기로 인한 충돌)를 유발할 수 있는 문제입니다.영향을 받는 버전: v5.0.0이 AWS 보안 공지 관련 최신 및 전체 정보는 아래 기사를 참조하십시오.

CVE-2026-8686 - Heap out-of-bounds read in coreMQTT MQTT5 property parsing aws.amazon.com

RSS Hunter • 5월 15일

Amazon SageMaker Python SDK 문제 - 모델 아티팩트 무결성 검증 문제 (CVE-2026-8596 & CVE-2026-8597)

이 보안 공지는 모델 배포에 영향을 미치는 Amazon SageMaker Python SDK의 취약점을 다룹니다. SDK의 ModelBuilder 컴포넌트는 모델 배포를 간소화하지만, 약점을 포함하고 있습니다. 두 가지 치명적인 취약점이 식별되었으며, CVE-2026-8596 및 CVE-2026-8597로 분류됩니다. CVE-2026-8596은 HMAC 서명 키의 안전하지 않은 저장 및 노출과 관련이 있습니다. 이 키는 일반 텍스트로 저장되며 SageMaker describe API를 통해 접근 가능합니다. 공격자는 이를 악용하여 서명을 위조하고 추론 컨테이너에서 악성 코드를 실행할 수 있습니다. CVE-2026-8597은 Triton 추론 핸들러의 무결성 검증 부족을 강조합니다. 이 결함은 검증 없이 모델 아티팩트의 역직렬화를 허용하여 조작된 pickle 페이로드를 통해 코드 실행을 가능하게 합니다. 영향을 받는 버전은 SageMaker Python SDK의 특정 범위, 즉 버전 2.199.0부터 2.257.1까지 및 3.0.0부터 3.7.1까지입니다. 이러한 취약점은 SageMaker 환경 내에서 원격 코드 실행으로 이어질 수 있습니다. 이는 승인되지 않은 사용자가 잠재적으로 명령을 실행하고 모델 무결성을 손상시킬 수 있음을 의미합니다. 사용자는 자세한 수정 단계를 위해 연결된 보안 공지를 참조해야 합니다. 이 공지는 이러한 치명적인 보안 문제를 신속하게 해결하는 것의 중요성을 강조합니다.

Issue with Amazon SageMaker Python SDK - Model artifact integrity verification issues (CVE-2026-8596 &: CVE-2026-8597) aws.amazon.com

RSS Hunter • 5월 14일

Linux 커널의 ESP-in-TCP를 통한 Fragnesia 로컬 권한 상승 보고서

게시판 ID: 2026-029-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 게시 날짜: 2026년 5월 13일 오후 6:45 PDT이것은 진행 중인 문제입니다. 정보는 변경될 수 있습니다. 가장 최신 패치 정보는 보안 게시판(ID: 2026-030-AWS)을 참조하십시오.설명:Amazon은 Linux 커널에서 DirtyFrag, copy.fail 클래스 문제(CVE-2026-43284)와 관련된 추가 권한 상승 문제에 대한 보고인 CVE-2026-46300을 인지하고 있습니다. 개념 증명은 로드 가능한 모듈 espintcp를 통한 벡터를 사용합니다. Amazon Linux는 이 모듈을 제공하지 않으며 영향을 받지 않습니다.심층 방어로서, 우리는 이 동작에 의존하는 네트워크 프로토콜 구현에서 발생할 수 있는 유사한 문제에 대해 강화하기 위해 핵심 네트워킹 코드에 정확성 패치를 포함할 것입니다.

Fragnesia Local Privilege Escalation report via ESP-in-TCP in the Linux Kernel aws.amazon.com

RSS Hunter • 5월 14일

Copy.fail 및 변형 버전에서 지속적인 업데이트

Bulletin ID: 2026-030-AWS Scope: AWS Content Type: Important (requires attention) Publication Date: 2026년 5월 13일 오후 10:00 PDT이것은 진행 중인 문제입니다. 더 많은 정보가 제공되는 대로 이 게시판은 업데이트될 것입니다.설명:AWS는 Linux Kernel에 영향을 미치는 권한 상승 문제 집합인 copy.fail 또는 DirtyFrag 클래스의 문제를 인지하고 있습니다. 더 많은 정보가 제공되는 대로 이 게시판을 업데이트할 것입니다.Copy.fail 커널 문제 및 모든 변형과 관련된 영향을 받는 서비스에 대한 현재 패치 타임라인은 아래를 참조하십시오. AWS는 고객이 이러한 문제를 해결하는 모든 업데이트를 가능한 한 빨리 적용할 것을 권장합니다.자세한 내용은 Security Bulletin (ID: 2026-030-AWS)을 참조하십시오.

Ongoing updates on Copy.fail and variants aws.amazon.com

RSS Hunter • 5월 14일

CVE-2026-8178 - Amazon Redshift JDBC 드라이버의 안전하지 않은 클래스 로딩을 통한 원격 코드 실행

게시판 ID: 2026-028-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 발행일: 2026/05/08 오전 11:30 PDT설명:Amazon Redshift JDBC Driver는 표준 JDBC 애플리케이션 프로그래밍 인터페이스(API)를 통해 데이터베이스 연결을 제공하는 Type 4 JDBC 드라이버입니다. Amazon Redshift JDBC Driver 버전 2.2.2 이전 버전에서 문제가 발견되었습니다. 특정 조건 하에서 드라이버는 JDBC 연결 URL 매개변수를 처리할 때 임의의 클래스를 로드하고 실행할 수 있었습니다. 연결 URL에 영향을 줄 수 있는 행위자는 애플리케이션 컨텍스트에서 코드를 잠재적으로 실행할 수 있었습니다.영향을 받는 버전: Amazon Redshift JDBC Driver < 2.2.2이 AWS 보안 게시판과 관련된 최신 및 전체 정보는 아래 기사를 참조하십시오.

CVE-2026-8178 - Remote Code Execution via Unsafe Class Loading in Amazon Redshift JDBC Driver aws.amazon.com

RSS Hunter • 5월 8일

Amazon Linux 커널의 Dirty Frag 및 기타 문제

"Bulletin ID: 2026-027-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 발행일: 2026/05/07 오후 7:45 PDT설명:Amazon은 원래 문제(CVE-2026-31431)와 관련된 Linux 커널의 일련의 문제점을 인지하고 있습니다. 일반적으로 "DirtyFrag"라고 불리는 이 문제점들은 xfrm_user/esp4/esp6 및 ipcomp4/ipcomp6를 포함한 여러 로드 가능한 모듈에 존재합니다. 권한 없는 사용자가 직접 또는 CAP_NET_ADMIN을 통해 소켓을 생성할 수 있거나, 권한 없는 사용자 네임스페이스(user+net) 생성을 허용하는 시스템에서는 공격자가 커널 메모리에 접근하여 권한을 상승시킬 수 있습니다.이 AWS 보안 공지 관련 최신 및 전체 정보는 아래 기사를 참조하십시오."

Dirty Frag and other issues in Amazon Linux kernels aws.amazon.com

RSS Hunter • 5월 8일

CVE-2026-31431

Bulletin ID: 2026-026-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 게시 날짜: 2026/05/06 오후 5:30 PDT설명:Amazon은 Linux 커널(CVE-2026-31431)의 문제점을 인지하고 있으며, 이는 인증된 로컬 사용자가 권한을 상승시킬 수 있는 잠재적인 가능성을 가지고 있습니다.아래에 나열된 서비스를 제외하고 AWS 고객은 영향을 받지 않습니다. 영향을 받는 서비스에 대한 구체적인 지침은 아래를 참조하십시오. AWS는 모범 사례로 모든 보안 패치 및 소프트웨어 버전 업데이트를 가능한 한 빨리 적용할 것을 권장합니다.이 AWS 보안 공지 관련 최신 정보 및 전체 정보는 아래 기사를 참조하십시오.

CVE-2026-31431 aws.amazon.com

RSS Hunter • 5월 7일

CVE-2026-7791 - Amazon WorkSpaces Skylight Agent의 TOCTOU Race Condition을 통한 로컬 권한 상승

Bulletin ID: 2026-025-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 발행일: 2026/05/04 15:30 PM PDT설명:Amazon Skylight Workspace Config Service (slwsconfigservice)는 시스템 구성을 관리하고, 상태를 모니터링하며, 구성 요소를 업데이트하는 Amazon WorkSpaces 내의 중요한 백그라운드 서비스입니다. 저희는 CVE-2026-7791을 식별했으며, 이는 로컬 비관리자 인증 사용자가 Skylight Workspace Config Service의 로그 파일 아카이브 프로세스에서 경쟁 조건을 악용하여 SYSTEM으로 권한을 상승시킬 수 있도록 합니다.영향을 받는 버전: Windows Amazon Skylight Workspace Config Service (slwsconfigservice) 버전 < 2.6.2034.0이 AWS 보안 공지 관련 최신 및 전체 정보는 아래 기사를 참조하십시오.

CVE-2026-7791 - Local Privilege Escalation via TOCTOU Race Condition in Amazon WorkSpaces Skylight Agent aws.amazon.com

RSS Hunter • 5월 4일

CVE-2026-7461 - FSx Windows File Server 볼륨 자격 증명을 통한 Amazon ECS Agent의 OS 명령 주입

Bulletin ID: 2026-024-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 발행일: 2026/04/30 오후 1:30 PDT설명:Amazon Elastic Container Service (Amazon ECS)는 고객이 컨테이너화된 애플리케이션을 배포, 관리 및 확장할 수 있도록 지원하는 완전 관리형 컨테이너 오케스트레이션 서비스입니다. Amazon ECS 에이전트는 Windows EC2 인스턴스의 태스크 정의에서 FSx for Windows File Server 볼륨을 마운트하는 것을 지원합니다. 저희는 FSx 볼륨 마운트에서의 명령 주입 문제인 CVE-2026-7461을 식별했으며, 이는 ECS 태스크 정의에서 특별히 제작된 자격 증명을 통해 SYSTEM 권한으로 코드 실행을 가능하게 합니다.영향받는 버전: Windows용 ECS 에이전트 버전 1.47.0부터 1.102.2까지이 AWS 보안 공지사항과 관련된 최신 정보 및 전체 내용은 아래 기사를 참조하십시오.

CVE-2026-7461 - OS Command Injection in Amazon ECS Agent via FSx Windows File Server Volume Credentials aws.amazon.com

RSS Hunter • 5월 1일

FreeRTOS-Plus-TCP - IPv6 라우터 광고 메모리 안전 문제

게시판 ID: 2026-023-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 발행일: 2026/04/29 오후 12:30 PDT 설명: FreeRTOS-Plus-TCP는 FreeRTOS를 위해 설계된 오픈 소스 TCP/IP 스택 구현체로, 표준 버클리 소켓 인터페이스와 IPv6, ARP, DHCP, DNS, 라우터 광고(RA) 등 필수 네트워킹 프로토콜을 지원합니다. 우리는 CVE-2026-7425와 CVE-2026-7426을 확인했는데, 이 중 하나는 각각 경계 밖 읽기, 다른 하나는 IPv6 라우터 광고 옵션 파서에서 길이 필드 검증이 부족해 적절한 경계 검사 없이 메모리 작업이 이루어지는 쓰기 문제입니다. 이 두 문제 모두 로컬 네트워크 내 어떤 장치든 제작된 라우터 광고 패킷을 전송할 수 있어 악용될 수 있습니다. 인증이나 사용자 상호작용이 필요하지 않습니다. 영향을 받은 버전: >=V4.0.0 AND <=V4.2.5, >=V4.3.0 AND <=V4.4.0 이 AWS 보안 게시판과 관련된 가장 최시이자 완전한 정보는 아래 기사를 참고해 주시기 바랍니다.

Issue with FreeRTOS-Plus-TCP - IPv6 Router Advertisement Memory Safety Issues aws.amazon.com

RSS Hunter • 4월 29일

CVE-2026-7424 - FreeRTOS-Plus-TCP의 DHCPv6 하위 옵션 파서에서의 정수 언더플로우

게시판 ID: 2026-022-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 출판일: 2026/04/29 오후 12:20 PDT 설명: FreeRTOS-Plus-TCP는 FreeRTOS용 오픈 소스, 확장 가능한 TCP/IP 스택입니다. 우리는 CVE-2026-7424를 확인했는데, 여기서 DHCPv6 하위 옵션 파서의 정수 언더플로우 문제가 인접한 네트워크 사용자가 장치의 IPv6 주소 할당, DNS 구성, 임대 시간을 손상시켜 서비스 거부(IP 작업 정지, 하드웨어 초기화 필요)를 일으킬 수 있습니다. 영향을 받은 버전: FreeRTOS-Plus-TCP >=V4.0.0 AND <=V4.2.5, >=V4.3.0 AND <= V4.4.0 이 AWS 보안 게시판과 관련된 가장 최시이자 완전한 정보는 아래 기사를 참고해 주시기 바랍니다.

CVE-2026-7424 - Integer Underflow in DHCPv6 Sub-Option Parser in FreeRTOS-Plus-TCP aws.amazon.com

RSS Hunter • 4월 29일

FreeRTOS-Plus-TCP 관련 문제 - MAC 주소 유효성 검사 우회 및 ICMP Echo Reply 정수 언더플로우

게시판 ID: 2026-021-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 출판일: 2026/04/29 오후 12:00 PDT 설명: FreeRTOS-Plus-TCP는 FreeRTOS용 확장 가능하고 오픈 소스이며 스레드 안전한 TCP/IP 스택입니다. - CVE-2026-7422: IPv4 및 IPv6 수신 경로에서 패킷 검증이 불충분하면, 인접 네트워크 장치가 이더넷 소스 MAC 주소를 스푸핑하여 체크섬과 최소 크기 검증을 우회하는 패킷을 보낼 수 있습니다. - CVE-2026-7423: ICMP와 ICMPv6 에코 응답 처리기의 정수 언더플로우는 출력 핑 지원이 활성화되었을 때 인접한 네트워크 장치가 서비스 거부(장치 충돌)를 일으킬 수 있게 하는데, 이는 헤더 크기가 패킷 길이 필드에서 충분히 크지 않다는 검증 없이 빼져 힙 경계 밖 읽기를 초래합니다. 영향을 받은 버전: >=V4.0.0 AND <=V4.2.5, >=V4.3.0 AND <=V4.4.0 이 AWS 보안 게시판과 관련된 가장 최시이자 완전한 정보는 아래 기사를 참고해 주시기 바랍니다.

Issue with FreeRTOS-Plus-TCP - MAC Address Validation Bypass and ICMP Echo Reply Integer Underflow aws.amazon.com

RSS Hunter • 4월 29일

CVE-2026-7191 - AWS QnABot에서 샌드박스 우회를 통한 임의 코드 실행

공지 ID: 2026-020-AWS 범위: AWS 내용 유형: 중요 (주의 필요) 게시일: 2026년 4월 27일 오후 1시 15분 PDT설명:AWS의 QnABot은 Amazon Lex, Amazon OpenSearch Service, 그리고 선택적으로 Amazon Bedrock을 기반으로 하는 다중 채널, 다국어 대화형 인터페이스를 제공하는 오픈 소스 솔루션입니다.저희는 CVE-2026-7191을 확인했습니다. 이는 static-eval npm 패키지의 부적절한 사용으로 인해 인증된 관리자가 fulfillment Lambda 실행 컨텍스트 내에서 임의의 코드를 실행할 수 있게 하는 취약점입니다. Content Designer 인터페이스를 통해 조작된 조건부 체이닝 표현식을 주입함으로써, 관리자 권한을 가진 공격자는 JavaScript 프로토타입 조작을 통해 의도된 표현식 샌드박스를 우회할 수 있습니다. 성공적인 악용은 일반적인 관리 인터페이스를 통해 노출되지 않는 Lambda 환경 변수, OpenSearch 인덱스, S3 객체, DynamoDB 테이블을 포함한 백엔드 리소스에 직접 접근할 수 있게 할 수 있습니다.영향을 받는 버전: <=7.2.4이 AWS 보안 공지와 관련된 최신 및 완전한 정보는 아래 기사를 참조하십시오.

CVE-2026-7191- Arbitrary Code Execution via Sandbox Bypass in QnABot on AWS aws.amazon.com

RSS Hunter • 4월 27일

Tough 라이브러리와 Tuftool CLI 유틸리티의 문제점

2026년 4월 24일에 발표된 이 AWS 보안 게시물은 "tough" 라이브러리와 "tuftool" CLI 유틸리티의 취약점을 다룹니다. CVE-2026-6966, CVE-2026-6967, CVE-2026-6968로 식별된 여러 보안 문제가 발견되었습니다. 영향을 받는 버전은 "tough" 버전 0.1.0부터 0.21.x까지, "tuftool" 버전 0.1.0부터 0.14.x까지입니다. 사용자들은 자세한 내용과 필요한 해결 단계를 위해 제공된 기사를 검토하는 것이 좋습니다.

Issues in tough library and tuftool CLI utility aws.amazon.com

RSS Hunter • 4월 24일

AWS Ops Wheel (CVE-2026-6911 및 CVE-2026-6912) 관련 문제

게시판 ID: 2026-018-AWS 범위: AWS 콘텐츠 유형: 중요(주의 필요) 게시 날짜: 2026/04/24 오전 9시 15분 PDT설명:AWS Ops Wheel은 가상 회전 휠을 사용하여 팀이 무작위로 선택하는 데 도움이 되는 오픈 소스 도구로, CloudFormation을 통해 고객 AWS 계정에 배포됩니다.CVE-2026-6911은 v2 API에서 JWT 토큰 서명 검증이 적용되지 않은 문제와 관련이 있습니다. CVE-2026-6912는 v2 Cognito 사용자 풀 구성에서 속성 쓰기 권한이 불충분하게 제한된 문제와 관련이 있습니다.영향을 받는 버전: AWS Ops Wheel v2 배포 PR-163 이하이 AWS 보안 게시판과 관련된 최신 정보 및 전체 정보는 아래 기사를 참조하십시오.

Issue with AWS Ops Wheel (CVE-2026-6911 and CVE-2026-6912 aws.amazon.com

RSS Hunter • 4월 24일

CVE-2026-6550 - AWS 암호화 SDK for Python에서 공유 키 캐시를 통한 키 커밋먼트 정책 우회

게시판 ID: 2026-017-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 게시 날짜: 2026년 4월 20일 오후 12:45 PDT설명:Python용 AWS 암호화 SDK(ESDK)는 클라이언트 측 암호화 라이브러리입니다. 공유 키 캐시를 통한 키 커밋 정책 우회와 관련된 문제인 CVE-2026-6550을 확인했습니다.Amazon AWS Encryption SDK for Python 버전 3.3.1 이전 및 4.0.5 이전 버전의 캐싱 계층에서 암호화 알고리즘 다운그레이드는 인증된 로컬 위협 행위자가 공유 키 캐시를 통해 키 커밋 정책 적용을 우회할 수 있도록 하여, 여러 다른 평문으로 복호화될 수 있는 암호문이 생성될 수 있습니다.영향을 받는 버전: - 2.0부터 2.5.1까지 - 3.0부터 3.3.0까지 - 4.0부터 4.0.4까지이 AWS 보안 게시판과 관련된 최신 및 완전한 정보는 아래 기사를 참조하십시오.

CVE-2026-6550 - Key commitment policy bypass via shared key cache in AWS Encryption SDK for Python aws.amazon.com

RSS Hunter • 4월 20일

CVE-2026-6437 - Amazon EFS CSI 드라이버의 마운트 옵션 주입

공지 ID: 2026-016-AWS 범위: AWS 내용 유형: 중요 (주의 필요) 게시일: 2026/04/17 오전 11:15 PDT설명:Amazon EFS CSI 드라이버는 Kubernetes 클러스터가 Amazon Elastic File System을 사용할 수 있도록 하는 컨테이너 스토리지 인터페이스 드라이버입니다.CVE-2026-6437을 확인했습니다. 이 취약점은 PersistentVolume 생성 권한을 가진 공격자가 두 개의 검증되지 않은 필드(volumeHandle의 Access Point ID 및 mounttargetip volumeAttribute)를 통해 임의의 마운트 옵션을 주입할 수 있게 합니다. 두 경우 모두 쉼표로 구분된 값을 추가하면 마운트 유틸리티가 이를 별도의 마운트 옵션으로 파싱합니다.AWS 서비스는 영향을 받지 않습니다.영향을 받는 버전: EFS CSI 드라이버 <&equal; v3.0.0이 AWS 보안 공지와 관련된 최신 및 완전한 정보는 아래 기사를 참조하십시오.

CVE-2026-6437 - Mount Option Injection in Amazon EFS CSI Driver aws.amazon.com

RSS Hunter • 4월 17일

CVE-2026-5747 - Firecracker virtio-pci 전송 계층의 경계 외 쓰기

게시판 ID: 2026-015-AWS 범위: AWS 콘텐츠 유형: 중요(주의 필요) 발행일: 2026/04/07 오후 15:30 PDT 설명: 파이어크래커는 안전한 다중 테넌트 컨테이너 및 기능 기반 서비스를 생성하고 관리하기 위해 특별히 설계된 오픈 소스 가상화 기술입니다. 우리는 Firecracker 1.13.0부터 1.14.3, 그리고 x86_64 및 aarch64의 virtio PCI 전송에서 발생하는 경계 밖 쓰기 문제인 CVE-2026-5747을 확인했으며, 이는 루트 권한을 가진 로컬 게스트 사용자가 Firecracker VMM 프로세스를 충돌시키거나, 장치 활성화 후 virtio 큐 설정 레지스터를 수정하여 호스트에서 임의의 코드를 실행할 수 있는 가능성을 허용합니다. 호스트에서 코드 실행을 달성하려면 맞춤형 게스트 커널이나 특정 스냅샷 구성 같은 추가 전제 조건이 필요합니다. AWS 서비스는 영향을 받지 않습니다. 영향을 받은 버전: 파이어크래커 >= 1.13.0 및 <= 1.14.3 및 1.15.0 이 AWS 보안 게시판과 관련된 가장 최시이자 완전한 정보는 아래 기사를 참고해 주시기 바랍니다.

CVE-2026-5747 - Out-of-bounds Write in Firecracker virtio-pci Transport aws.amazon.com

RSS Hunter • 4월 14일

AWS 연구 및 엔지니어링 스튜디오 (RES) 관련 문제점

공지 ID: 2026-014-AWS 범위: AWS 내용 유형: 중요 (주의 필요) 게시일: 2026/04/06 14:00 PM PDT설명:AWS의 연구 및 엔지니어링 스튜디오 (RES)는 관리자가 안전한 클라우드 기반 연구 및 엔지니어링 환경을 생성하고 관리할 수 있도록 설계된 오픈 소스 웹 포털입니다. AWS 연구 및 엔지니어링 스튜디오 (RES)에서 다음과 같은 문제를 확인했습니다.- CVE-2026-5707: AWS 연구 및 엔지니어링 스튜디오 (RES) 버전 2025.03부터 2025.12.01까지의 가상 데스크톱 세션 이름 처리에서 OS 명령에 대한 위생 처리되지 않은 입력으로 인해 원격 인증된 공격자가 조작된 세션 이름을 통해 가상 데스크톱 호스트에서 root 권한으로 임의의 명령을 실행할 수 있습니다.- CVE-2026-5708: 버전 2026.03 이전의 AWS 연구 및 엔지니어링 스튜디오 (RES)의 세션 생성 구성 요소에서 사용자 수정 가능 속성에 대한 부적절한 제어로 인해 인증된 원격 사용자가 권한을 상승시키고 조작된 API 요청을 통해 가상 데스크톱 호스트 인스턴스 프로필 권한을 가정하고 다른 AWS 리소스 및 서비스와 상호 작용할 수 있습니다.- CVE-2026-5709: AWS 연구 및 엔지니어링 스튜디오 (RES) 버전 2024.10부터 2025.12.01까지의 FileBrowser API에서 위생 처리되지 않은 입력으로 인해 원격 인증된 공격자가 FileBrowser 기능을 사용할 때 조작된 입력을 통해 클러스터 관리자 EC2 인스턴스에서 임의의 명령을 실행할 수 있습니다.영향을 받는 버전: <= 2025.12.01이 AWS 보안 공지와 관련된 최신 및 완전한 정보는 아래 기사를 참조하십시오.

Issues with AWS Research and Engineering Studio (RES) aws.amazon.com

RSS Hunter • 4월 14일

Amazon Athena ODBC 드라이버 관련 문제

이 아마존 보안 공지는 Windows, Linux, Mac에서 C/C++ 애플리케이션이 Amazon Athena에 접근할 수 있도록 해주는 Amazon Athena ODBC 드라이버에서 발견된 중요한 취약점에 대해 자세히 설명합니다. 이 드라이버는 표준 ODBC API를 구현합니다. OS 명령 주입부터 부적절한 인증서 검증 및 불충분한 인증 제어까지, 6개의 CVE가 식별되었습니다. 구체적으로, OS 명령 주입 결함인 CVE-2026-5485는 Linux 시스템에만 영향을 미쳤으며 버전 2.0.5.1에서 해결되었습니다. 나머지 5개의 취약점인 CVE-2026-35558부터 CVE-2026-35562까지는 지원되는 모든 플랫폼에 영향을 미쳤습니다. 이러한 나머지 문제에는 특수 요소의 부적절한 무력화, 경계 밖 쓰기 오류, 부적절한 인증서 검증, 불충분한 인증 제어 및 제한 없는 리소스 할당이 포함되었습니다. 이 5가지 광범위한 취약점은 Amazon Athena ODBC 드라이버 버전 2.1.0.0에서 성공적으로 해결되었습니다. 사용자들은 이러한 보안 위험을 완화하기 위해 패치된 버전으로 드라이버를 업데이트할 것을 강력히 권장합니다. 제공된 기사를 참조하면 이 보안 공지에 대한 최신 및 포괄적인 정보를 얻을 수 있습니다.

Issues with Amazon Athena ODBC Driver aws.amazon.com

RSS Hunter • 4월 14일