TheNote
AWS Latest Bulletins 한국어 노트
GooglePlay AppStore

AWS Latest Bulletins 한국어

지정된 웹 페이지는 AWS에서 제공하는 보안 공지 사항을 다루는 웹 페이지입니다. 최신 보안 공지 및 업데이트에 대한 정보 전달의 신뢰할 수 있는 출처 중 하나입니다. 공지 사항은 주로 보안 고지, 밴드 패치 및 기타 제품 보안 업데이트에 대해 다룹니다. 이러한 공지 사항은 사용자가 최신 보안 고려 사항을 쉽게 최신 상태로 유지할 수 있도록 하여, 인프라가 안전하고 준수할 수 있도록 합니다.
Latest Bulletins aws.amazon.com
RSS aws.amazon.com
AWS Latest Bulletins 한국어 RSS thenote.app
RSS Hunter RSS Hunter • 2024년 8월 23일

노트 스레드

CVE-2026-104019 - Amazon SageMaker Distribution의 Studio Space 시작 스크립트 내 OS 명령 주입

Amazon SageMaker Unified Studio는 데이터, 분석 및 AI 개발을 통합하는 AWS 서비스입니다. 사용자는 목적에 맞게 제작된 도구를 사용하여 조직 데이터에 액세스하고 이를 활용할 수 있습니다. Unified Studio 내 SageMaker Spaces의 시작 프로세스에서 CVE-2026-104019라는 치명적인 취약점이 확인되었습니다. 이 문제는 유효성 검사 프로세스 중 네트워크 연결 세부 정보의 부적절한 sanitization에서 비롯됩니다. 특정 상황에서 이 결함은 다른 프로젝트 멤버의 SageMaker Space 내에서 임의 코드 실행으로 이어질 수 있습니다. Trusted Identity Propagation 기능이 활성화된 경우, 기여자는 다른 멤버의 임시 실행 역할 자격 증명에 액세스할 수 있습니다. 그런 다음 이를 해당 멤버를 대신하여 다운스트림 AWS 서비스를 호출하는 데 사용할 수 있습니다. AWS는 시작 유효성 검사 중 연결 세부 정보를 sanitizing하여 이 취약점을 해결하기 위한 수정 사항을 구현했습니다. 이 수정 사항은 전 세계적으로 배포되었으며 다음 시작 시 모든 Spaces에 자동으로 적용됩니다. 2.x, 3.x, 4.0.x, 4.1.x, 4.2.x 및 4.3.x의 특정 범위와 같은 여러 버전이 영향을 받습니다. 이전 버전(2.8.0 및 3.3.0 이전)과 4.5.x 버전은 영향을 받지 않습니다.
CVE-2026-104019 - OS command injection in the Studio Space startup script in Amazon SageMaker Distribution aws.amazon.com
RSS Hunter RSS Hunter • 10월 2일

CVE-2026-103956, CVE-2026-103957, 및 CVE-2026-103958 - Loom for AWS의 문제점

AWS는 오픈소스 AI 에이전트 오케스트레이션 플랫폼인 Loom for AWS의 취약점에 관한 중요한 공지를 발표했습니다. 세 가지 치명적인 문제가 식별되어 패치되었으며, 이에 따라 버전 1.7.0으로의 업그레이드가 필요합니다. 첫 번째 취약점인 CVE-2026-103956은 인증 우회와 관련이 있었으며, 이를 통해 모든 네트워크 클라이언트가 에이전트 제어 평면에 대한 관리자 제어 권한을 얻을 수 있었습니다. 이는 버전 1.6.1에서 수정되었습니다. 두 번째 문제인 CVE-2026-103957은 OAuth2 토큰 및 자격 증명 노출과 관련이 있었습니다. 인증된 사용자가 특정 검색 URL을 구성할 때 발생할 수 있었으며, 이로 인해 민감한 정보가 타사 엔드포인트로 전송될 수 있었습니다. 이 취약점은 버전 1.7.0에서 완전히 해결되었습니다. 세 번째 취약점인 CVE-2026-103958은 인증된 사용자가 임의의 내부 네트워크 위치로 직접 연결 요청을 보낼 수 있도록 허용했습니다. 여기에는 컨테이너의 자격 증명 제공 엔드포인트로부터의 응답을 포함하여 응답을 읽을 수 있는 가능성도 포함되었습니다. 이 문제는 버전 1.7.0에서도 해결되었습니다. 사용자들은 최신 버전으로 업그레이드하고 파생된 코드를 패치할 것을 강력히 권고합니다. 이 공지는 이러한 보안 업데이트를 신속하게 적용하는 것의 중요성을 강조합니다. 자세한 내용은 연결된 기사에서 확인할 수 있습니다.
CVE-2026-103956, CVE-2026-103957, and CVE-2026-103958 - Issues in Loom for AWS aws.amazon.com
RSS Hunter RSS Hunter • 10월 2일

CVE-2026-103505 - Amazon EFS CSI 드라이버의 마운트 옵션 주입

게시판 ID: 2026-120-AWS범위: AWS콘텐츠 유형: 중요함 (주의 필요)출판일: 2026년 10월 1일 오전 8:30 PDT설명: Amazon EFS CSI 드라이버는 Kubernetes 클러스터가 Amazon Elastic File System을 사용할 수 있도록 하는 컨테이너 스토리지 인터페이스 드라이버입니다. 우리는 CVE-2026-103505를 확인했는데, PersistentVolume 생성 권한을 가진 행위자가 mounttargetipmap volumeAttribute를 통해 추가 마운트 옵션을 주입할 수 있습니다. JSON 맵 내 값에 쉼표로 구분된 값을 추가하면 마운트 유틸리티가 별도의 마운트 옵션으로 파싱합니다. 영향을 받은 버전: >= v3.1.0 및 <= v3.4.2이 AWS 보안 게시판과 관련된 가장 최시이자 완전한 정보는 아래 기사를 참고해 주시기 바랍니다.
CVE-2026-103505 - Mount Option Injection in Amazon EFS CSI Driver aws.amazon.com
RSS Hunter RSS Hunter • 10월 2일

CVE-2026-104002: Powertools for AWS Lambda (Python)의 데이터 마스킹 유틸리티에서 Fail-open 오류 처리

게시판 ID: 2026-123-AWS범위: AWS콘텐츠 유형: 중요함 (주의 필요)출판일: 2026년 10월 1일 오후 14:00 PDT설명: Powertools for AWS Lambda(파이썬)는 서버리스 모범 사례를 구현하고 개발자 속도를 높이는 개발자용 툴킷입니다. 우리는 Powertools for AWS Lambda(파이썬)의 데이터 마스킹 유틸리티 내에서 fail-open(실패 개방) 오류 처리 문제인 CVE-2026-104002를 확인했습니다. 이 문제는 액터가 애플리케이션이 마스킹하려는 민감한 필드 값을 읽을 수 있게 할 수 있습니다. 영향을 받은 버전: >=3.6.0 및 <=3.34.0이 AWS 보안 게시판과 관련된 가장 최시이자 완전한 정보는 아래 기사를 참고해 주시기 바랍니다.
CVE-2026-104002: Fail-open error handling in the data masking utility in Powertools for AWS Lambda (Python) aws.amazon.com
RSS Hunter RSS Hunter • 10월 1일

CVE-2026-104020 - Amazon Ion Python의 Ion 리더에서 제어되지 않는 재귀

Bulletin ID: 2026-122-AWS범위: AWS콘텐츠 유형: 중요 (주의 필요)게시 날짜: 2026년 10월 1일 오후 1시 30분 PDT설명:Amazon Ion Python은 Amazon Ion 데이터 표기법의 오픈 소스 Python 구현입니다. Amazon Ion Python 버전 0.15.0 이전 버전의 Ion 리더에서 발견된 CVE-2026-104020 문제를 확인했습니다. 이 문제는 정교하게 조작된 깊이 중첩된 Ion 값이 애플리케이션에서 오류를 발생시키거나 충돌을 일으켜 서비스 거부를 초래할 수 있습니다.영향받는 버전: < 0.15.0이 AWS 보안 공지 관련 최신 및 전체 정보는 아래 기사를 참조하십시오.
CVE-2026-104020 - Uncontrolled recursion in the Ion reader in Amazon Ion Python aws.amazon.com
RSS Hunter RSS Hunter • 10월 1일

CVE-2026-97662 - AWS security-agent-mcp-server diff scan에서의 인자 주입

게시판 ID: 2026-121-AWS범위: AWS콘텐츠 유형: 중요함 (주의 필요)출판일: 2026년 10월 1일 오전 10:30 PDT설명: security-agent-mcp-server는 AWS가 awslabs/mcp 저장소에 공개한 오픈 소스 모델 컨텍스트 프로토콜(MCP) 서버로, AI 어시스턴트가 소스 코드를 통해 로컬 보안 스캔(차등 'diff' 스캔 포함)을 실행하는 데 사용합니다. 우리는 CVE-2026-97662를 확인했는데, 이는 diff 스캔 작업에서 인수 주입 문제입니다: 스캔에 제공된 참조 값이 수정판이 아닌 명령줄 옵션으로 해석되어, 컨텍스트 의존 액터가 서버의 작업 공간 제한 제어를 우회하여 의도된 작업 공간 디렉터리 밖에서 임의의 파일을 생성, 덮어쓰기 또는 잘라낼 수 있게 합니다. 영향을 받은 버전: >= 0.1.1 및 < 0.2.0이 AWS 보안 게시판과 관련된 가장 최시이자 완전한 정보는 아래 기사를 참고해 주시기 바랍니다.
CVE-2026-97662 - Argument injection in AWS security-agent-mcp-server diff scan aws.amazon.com
RSS Hunter RSS Hunter • 10월 1일

CVE-2026-100308 - GluonTS 모델 역직렬화 중 임의 명령 실행

Bulletin ID: 2026-119-AWSScope: AWSContent Type: Important (requires attention)Publication Date: 2026년 9월 29일 오전 8시 PDTDescription:GluonTS는 딥러닝 기반 시계열 모델을 위한 오픈 소스 라이브러리입니다. 신뢰할 수 없는 모델 아티팩트의 역직렬화 시 임의 명령 실행을 허용하는 CVE-2026-100308을 확인했습니다.Amazon GluonTS 0.17.0 이전 버전의 모델 로딩 컴포넌트에서 신뢰할 수 없는 데이터의 역직렬화는 컨텍스트에 따라 공격자가 조작된 직렬화된 모델 디렉토리를 통해 로딩 프로세스의 권한으로 임의의 운영 체제 명령을 실행할 수 있도록 허용할 수 있습니다. 이 문제는 사용자가 완전히 제어하지 못하는 모델 디렉토리에 대해 Predictor.deserialize() 또는 RepresentablePredictor.deserialize()를 호출할 때마다 발생합니다.영향받는 버전: <0.17.0이 AWS 보안 게시판과 관련된 최신 및 전체 정보는 아래 기사를 참조하십시오.기사 보기
CVE-2026-100308 - GluonTS arbitrary command execution during model deserialization aws.amazon.com
RSS Hunter RSS Hunter • 9월 29일

CVE-2026-96883 - AWS pgcollection의 타입 혼동으로 인한 원격 코드 실행

Bulletin ID: 2026-118-AWSScope: AWSContent Type: Important (requires attention)Publication Date: 2026년 9월 24일 12:00 PM PDTDescription:pgcollection은 PostgreSQL의 오픈 소스 확장입니다. pgcollection의 타입 강제(type coercion) 로직에서 CVE-2026-96883이라는 문제를 확인했습니다. 저장된 icollection 값을 실제 저장된 방식과 호환되지 않는 타입으로 요청할 때, 확장 기능이 데이터의 표현을 잘못 해석하여 인증된 데이터베이스 사용자가 PostgreSQL 백엔드를 충돌시키거나 임의 코드를 실행할 수 있게 합니다.영향을 받는 버전: pgcollection v2.0.0부터 v2.1.1까지이 AWS 보안 공지사항과 관련된 최신 및 전체 정보는 아래 기사를 참조하십시오.기사 보기
CVE-2026-96883 - Type confusion in AWS pgcollection allows remote code execution aws.amazon.com
RSS Hunter RSS Hunter • 9월 24일

CVE-2026-94450 - s2n-quic에서 Retry 패킷 전송으로 구성 시 잠재적인 서비스 거부

Bulletin ID: 2026-116-AWSScope: AWSContent Type: Important (requires attention)Publication Date: 09/22/2026 13:00 PM PDTDescription:s2n-quic은 QUIC 프로토콜의 Rust 구현입니다. 서버가 Retry 패킷을 전송하도록 구성되었을 때 Destination Connection ID 길이의 부적절한 검증과 관련된 문제인 CVE-2026-94450을 확인했습니다. s2n-quic 1.88.0 이하 버전에서는 인증되지 않은 사용자가 단일 조작된 UDP 데이터그램을 통해 서버 엔드포인트를 종료할 수 있습니다. 이 문제로 인해 영향을 받는 AWS 서비스는 없으며, AWS 서비스 고객은 조치를 취할 필요가 없습니다. Retry 패킷을 발행하도록 특별히 구성된 서버 엔드포인트만 영향을 받습니다.영향을 받는 버전: <= v1.88.0이 AWS 보안 공지 관련 최신 및 전체 정보는 아래 기사를 참조하십시오.
CVE-2026-94450 - Potential denial of service when configured to send Retry packets in s2n-quic aws.amazon.com
RSS Hunter RSS Hunter • 9월 22일

CVE-2026-94384 - AmazonConnectSalesforceLambda sfExecuteAWSService의 권한 누락

게시판 ID: 2026-115-AWS범위: AWS콘텐츠 유형: 중요함 (주의 필요)출판일: 2026년 9월 22일 오전 10:00 PDT설명: Amazon Connect Salesforce Lambda(AmazonConnectSalesforceLambda)는 Amazon Connect와 Salesforce를 통합하기 위한 Lambda 함수를 제공하는 서버리스 애플리케이션 저장소 애플리케이션입니다. 우리는 초기 설정 시에만 사용되는 sfExecuteAWSService Lambda 함수에서 누락된 권한 부여 문제인 CVE-2026-94384를 확인했습니다. 이 함수는 호출자의 권한을 검증하지 않고 호출자가 제공한 매개변수를 특권이 있는 AWS 서비스 API에 배포합니다. 결과적으로, 함수에 lambda:InvokeFunction 권한이 있는 IAM 주체는 자신의 IAM 권한으로 거부할 수 있는 AWS 작업을 수행할 수 있습니다. 영향 버전: >= 5.15 및 <= 5.24.16이 AWS 보안 게시판과 관련된 가장 최시이자 완전한 정보는 아래 기사를 참고해 주시기 바랍니다.
CVE-2026-94384 - Missing Authorization in AmazonConnectSalesforceLambda sfExecuteAWSService aws.amazon.com
RSS Hunter RSS Hunter • 9월 22일

CVE-2026-92943 - AWS IoT Device SDK for Python의 호스트 불일치 인증서의 부적절한 검증

게시판 ID: 2026-115-AWS 범위: AWS 콘텐츠 유형: 중요(주의 필요) 출판일: 2026년 9월 17일 오후 12:00 PDT 설명: AWS IoT Device SDK for Python(AWSIoTPythonSDK)은 IoT 기기와 게이트웨이가 MQTT를 통해 AWS IoT Core에 연결할 수 있게 해주는 오픈 소스 SDK입니다. 우리는 MQTT 클라이언트 TLS 연결 계층에서 CVE-2026-92943을 확인했는데, 클라이언트가 서버 인증서가 AWS IoT Core 엔드포인트 호스트네임과 일치하는지 검증하지 않았습니다. Python 3.7 이후 버전에서는 네트워크 내 중간 공격자가 장치 신뢰 저장소 내 어떤 인증 기관이 발급한 무관한 호스트명에 대한 인증서를 제시하고, AWS IoT Core 엔드포인트를 가칭하며, 장치 텔레메트리를 읽고, 장치가 진짜로 처리하는 임의의 MQTT 메시지를 주입할 수 있었습니다. 두 SDK 기본 연결 경로 모두 영향을 받았습니다: X.509 상호 인증은 포트 8883에서, WebSocket은 포트 443에서 SigV4가 사용되었습니다. 포트 443 ALPN 경로는 영향을 받지 않았습니다. 영향을 받는 버전: >=1.5.3 및 <=1.6.0 (Python 3.7 및 이후 버전) 이 AWS 보안 게시판과 관련된 가장 최시이자 완전한 정보는 아래 기사를 참고해 주시기 바랍니다.
CVE-2026-92943 - Improper validation of certificate with host mismatch in AWS IoT Device SDK for Python aws.amazon.com
RSS Hunter RSS Hunter • 9월 17일

CVE-2026-86831: Amazon EKS의 aws-network-policy-agent에서 pod 식별자 고유성 검증 미흡

Bulletin ID: 2026-113-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 게시 날짜: 2026년 9월 16일 오후 12:30 PDT설명:Network Policy Agent는 EKS 정책 관리 기능입니다. v1.4.0 이전 Amazon EKS Network Policy Agent(aws-network-policy-agent)에서 CVE-2026-86831, 즉 네임스페이스 간 NetworkPolicy 우회가 확인되었습니다. Pod 식별자는 파드 이름과 네임스페이스를 하이픈 구분 기호로 연결하여 구성되는데, 이는 Kubernetes 파드 이름과 네임스페이스 이름 모두에서 합법적인 문자입니다. 이 모호성으로 인해 서로 다른 네임스페이스의 파드에 대해 동일한 식별자가 생성될 수 있으며, 잠재적으로 NetworkPolicy 적용이 우회될 수 있습니다.영향을 받는 버전: - 1.14.0<1.22.3 Amazon VPC CNI Managed Add-on - < v1.4.0 Network Policy Agent이 AWS 보안 공지 관련 최신 및 전체 정보는 아래 기사를 참조하십시오.
CVE-2026-86831: Improper validation of pod identifier uniqueness in aws-network-policy-agent in Amazon EKS aws.amazon.com
RSS Hunter RSS Hunter • 9월 16일

CVE-2026-86830 - AWS IAM Identity Center의 임시 권한 상승 관리(TEAM)에서 잘못된 권한 할당

Bulletin ID: 2026-112-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 발행일: 2026년 9월 14일 오전 10:45 PDT설명:Temporary Elevated Access Management (TEAM)은 AWS IAM Identity Center를 통해 임시 상승된 액세스를 관리하기 위한 오픈 소스 AWS 샘플 솔루션입니다. 저희는 CVE-2026-86830을 식별했으며, 이 취약점을 통해 애플리케이션 수준 액세스 권한이 있는 인증된 사용자는 TEAM에서 관리하는 AWS 계정에 의도치 않게 임시 상승된 액세스 권한을 얻을 수 있습니다.영향받는 버전: <1.5.1이 AWS 보안 공지 관련 최신 및 전체 정보는 아래 기사를 참조하십시오.
CVE-2026-86830 - Incorrect privilege assignment in Temporary Elevated Access Management (TEAM) for AWS IAM Identity Center aws.amazon.com
RSS Hunter RSS Hunter • 9월 14일

CVE-2026-89332 - Kiro IDE Agent-Written Workspace Configuration을 통한 민감한 워크스페이스 데이터 유출

이 게시물은 Kiro IDE의 보안 취약점, 특히 CVE-2026-89332에 대해 다룹니다. Kiro IDE는 개발자를 지원하기 위해 설계된 AI 기반 개발 환경입니다. 이 취약점은 신뢰할 수 없는 작업 공간 내의 악의적인 에이전트가 프로젝트의 설정 파일을 수정할 수 있도록 합니다. 이 수정은 Kiro의 Powers 레지스트리 URL을 외부 서버로 리디렉션할 수 있습니다. 결과적으로 민감한 작업 공간 데이터가 이 악의적인 엔드포인트로 유출될 수 있습니다. Kiro는 사용자 승인을 위해 편집 내용을 제시하지만, 파일 수정은 사용자 응답 전에 발생합니다. 승인 전에 Powers 패널을 열면 데이터 전송이 트리거됩니다. 이 문제는 0.8.135 이전 버전의 Kiro IDE에 영향을 미칩니다. 사용자에게는 Kiro IDE의 안전한 버전으로 업데이트하는 것이 좋습니다. 자세한 내용은 참조된 기사에서 확인할 수 있습니다.
CVE-2026-89332 - Kiro IDE Sensitive Workspace Data Exfiltration via Agent-Written Workspace Configuration aws.amazon.com
RSS Hunter RSS Hunter • 9월 11일

CVE-2026-89090 - AWS SDK for Go v2의 이벤트 스트림 헤더 디코더에서의 서비스 거부

Bulletin ID: 2026-110-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 발행일: 2026년 11월 9일 오전 10:00 PDT설명:AWS SDK for Go v2의 EventStream 헤더 디코더에 2026년 3월 23일 이전 버전에서 문제가 존재합니다. 공격자는 유효 범위를 벗어난 조작된 헤더 값 유형 바이트를 포함하는 잘못된 형식의 EventStream 응답 프레임을 전송할 수 있으며, 이로 인해 호스트 프로세스가 종료될 수 있습니다.영향받는 버전: < 2026-03-23이 AWS 보안 공지 사항과 관련된 최신 정보 및 전체 내용은 아래 기사를 참조하십시오.
CVE-2026-89090 - Denial of service in the event stream header decoder in AWS SDK for Go v2 aws.amazon.com
RSS Hunter RSS Hunter • 9월 11일

CVE-2026-18061 - AWS Advanced JDBC Wrapper RemoteQueryCachePlugin의 XML 외부 엔티티(XXE)

게시판 ID: 2026-109-AWS 범위: AWS 콘텐츠 유형: 중요(주의 필요) 출판일: 2026년 9월 11일 오전 9:30 PDT 설명: AWS Advanced JDBC Wrapper는 기존 JDBC 드라이버에 Aurora 장애 조치, IAM 인증, 자동화된 SQL 쿼리 캐싱 등 AWS 전용 기능을 제공하는 오픈 소스 라이브러리로, Amazon Aurora, RDS MySQL, RDS MariaDB에 연결된 애플리케이션을 지원합니다. 우리는 선택적 RemoteQueryCachePlugin에서 XML 외부 엔티티(XXE) 참조에 대한 부적절한 제한인 CVE-2026-18061을 확인했습니다. 이 플러그인이 공유 캐시와 함께 활성화되면, 해당 캐시 인프라에 쓰기 권한이 있는 액터가 만든 XML을 캐시된 열 값에 배치할 수 있습니다. 애플리케이션이 그 캐시된 결과를 XML로 읽으면, 래퍼의 XML 파서가 외부 엔터티를 해석하여, 액터가 애플리케이션 프로세스에서 읽을 수 있는 민감한 파일(저장된 데이터베이스 및 IAM 역할 자격 증명 포함)을 공개할 수 있습니다. 영향을 받은 버전: >= 3.3.0 및 <= 4.2.0 이 AWS 보안 게시판과 관련된 가장 최시이자 완전한 정보는 아래 기사를 참고해 주시기 바랍니다.
CVE-2026-18061 - XML External Entity (XXE) in AWS Advanced JDBC Wrapper RemoteQueryCachePlugin aws.amazon.com
RSS Hunter RSS Hunter • 9월 11일

CVE-2026-89065 및 CVE-2026-89066: projen 관련 문제 - 경로 탐색 및 OS 명령 주입

AWS는 projen 오픈소스 도구의 취약점에 관한 중요한 보안 공지를 발표했습니다. Projen은 소프트웨어 프로젝트 구성을 코드로 정의하고 합성하는 데 사용됩니다. 두 가지 특정 문제가 식별되었으며, 이는 projen의 서로 다른 구성 요소에 영향을 미칩니다. CVE-2026-89065는 파일 매니페스트 정리 구성 요소의 상대 경로 탐색 취약점입니다. 이는 공격자가 프로젝트 디렉터리 외부의 파일 및 디렉터리를 삭제할 수 있도록 허용할 수 있습니다. 이 취약점은 projen 버전 0.101.37 이전 버전에 존재합니다. 이 문제에 대한 수정 사항은 projen 런타임이 다음 실행 시 자동으로 적용됩니다. CVE-2026-89066은 작업 합성 구성 요소의 OS 명령 주입 취약점입니다. 공격자는 이를 악용하여 임의의 명령을 실행할 수 있습니다. 이는 특별히 제작된 프로젝트 구성 값 또는 파일 이름을 통해 가능합니다. 이 취약점은 projen 버전 0.103.0 이전 버전에 영향을 미칩니다. AWS는 사용자에게 가장 최신의 포괄적인 세부 정보를 위해 해당 기사를 참조할 것을 권고합니다.
CVE-2026-89065 and CVE-2026-89066: Issue with projen - Path traversal and OS command injection aws.amazon.com
RSS Hunter RSS Hunter • 9월 11일

CVE-2026-89049 - AWS Systems Manager Agent의 세션 관리자 포트 전달 기능에서의 서버 측 요청 위조

이 게시물은 AWS Systems Manager Agent(SSM Agent)의 치명적인 보안 취약점에 대해 다룹니다. CVE-2026-89049로 식별된 이 취약점은 서버 측 요청 위조(SSRF) 문제입니다. 이는 특히 SSM Agent의 원격 호스트 포트 전달 기능에 영향을 미칩니다. 이 결함은 동등한 주소 표현의 부적절한 검증에서 발생합니다. 포트 전달 권한이 있는 인증된 사용자는 이를 악용하여 대상 거부 목록을 우회할 수 있습니다. 이 우회를 통해 로컬 연결 엔드포인트에 도달할 수 있습니다. 악용 시 관리 대상 인스턴스의 임시 IAM 역할 자격 증명이 손상될 수 있습니다. 그런 다음 공격자는 해당 자격 증명을 사용하여 인스턴스를 사칭할 수 있습니다. 원격 호스트 포트 전달을 지원하는 경우 SSM Agent 버전 3.3.4851.0 이전 버전이 영향을 받습니다. 사용자에게는 포괄적인 세부 정보 및 완화 지침을 위해 연결된 기사를 참조할 것을 강력히 권장합니다.
CVE-2026-89049 - Server-side request forgery in the Session Manager port forwarding functionality in AWS Systems Manager Agent aws.amazon.com
RSS Hunter RSS Hunter • 9월 10일

CVE-2026-85228 - Deep Java Library의 텐서 버퍼 유효성 검사에서 정수 오버플로우

게시판 ID: 2026-106-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 출판일: 2026년 9월 10일 오전 10:00 PDT 설명: 딥 자바 라이브러리(DJL)는 아마존이 개발 및 유지 관리하는 오픈 소스 엔진 무립 자바 딥러닝 프레임워크입니다. AWS는 모든 플랫폼에서 DJL의 텐서 버퍼 검증 구성 요소에 정수 오버플로우가 발생한 CVE-2026-85228을 확인했습니다. 계산된 바이트 크기가 32비트 부호 정수 범위를 초과하는 형태를 선언하는 맞춤형 텐서 페이로드는 크기를 랩하여 작은 버퍼가 검증을 통과할 수 있게 합니다; 이후 텐서 연산은 경계 밖으로 읽힙니다. 이 문제를 활용하면 원격의 인증되지 않은 액터가 인접한 프로세스 메모리에서 정보를 얻거나 서비스 거부를 초래할 수 있습니다. 이 문제에 대한 수정안이 공개되었으며, DJL 사용자는 0.37.0 이상으로 업그레이드할 것을 권장합니다. 영향을 받은 버전: >=0.13.0 및 <=0.36.0 이 AWS 보안 게시판과 관련된 가장 최시이자 완전한 정보는 아래 기사를 참고해 주시기 바랍니다.
CVE-2026-85228 - Integer overflow in tensor buffer validation in Deep Java Library aws.amazon.com
RSS Hunter RSS Hunter • 9월 10일

CVE-2026-85656 - Amazon log4j-cve-2021-44228-hotpatch에서의 OS 명령 주입

"Bulletin ID: 2026-098-AWS Scope: AWS Content Type: Important (requires attention) Publication Date: 2026년 9월 4일 오전 10:30 PDTDescription:log4j-cve-2021-44228-hotpatch는 실행 중인 JVM 프로세스에 Java 에이전트를 주입하는 도구입니다. 이 에이전트는 로드된 모든 org.apache.logging.log4j.core.lookup.JndiLookup 인스턴스의 lookup() 메서드를 패치하여 무조건 "Patched JndiLookup::lookup()" 문자열을 반환하도록 시도합니다. 이는 Java 프로세스를 다시 시작하지 않고 Log4j의 CVE-2021-44228 원격 코드 실행 문제를 해결하기 위해 설계되었습니다. Amazon Linux 1.3-9.amzn2 이전 버전의 log4j-cve-2021-44228-hotpatch 패키지에서 실행 파일 경로에 줄 바꿈 문자가 포함된 Java 프로세스를 통해 로컬 사용자가 루트 권한으로 임의의 명령을 실행할 수 있는 OS 명령 주입 문제인 CVE-2026-85656을 확인했습니다.영향을 받는 버전: <=1.3-8.amzn2이 AWS 보안 공지사항과 관련된 최신 정보 및 전체 내용은 아래 기사를 참조하십시오."
CVE-2026-85656 - OS command injection in Amazon log4j-cve-2021-44228-hotpatch aws.amazon.com
RSS Hunter RSS Hunter • 9월 9일

CVE-2026-87912 및 CVE-2026-87913: aws-agents-for-devsecops 및 MCP Server용 AWS Security Agent 플러그인에서 S3 버킷 소유권 확인 누락

게시판 ID: 2026-105-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 출판일: 2026년 9월 10일 오전 8:30 PDT 설명: AWS Security Agent는 AI 기반 코드 보안 검토, 위협 모델링, 침투 테스트를 제공하는 관리형 AWS 서비스입니다. 우리는 CVE-2026-87912를 확인했는데, 이는 1.1.0 이전 Amazon aws-agents-for-devsecops 플러그인의 AWS Security Agent 플러그인에서 S3 버킷 소유권 검증이 누락되면, 원격 공격자가 스캔된 작업 공간의 개인 소스 아카이브(자격 증명 및 인프라 상태 포함)를 공개적으로 알려진 계정 식별자에서 유래한 사전 등록된 스토리지 버킷을 통해 얻을 수 있게 할 수 있습니다. 우리는 CVE-2026-87913을 확인했는데, 이는 0.2.0 이전 AWS Security Agent MCP 서버에서 S3 버킷 소유권 검증이 누락되면, 원격 공격자가 스캔된 작업 공간의 개인 소스 아카이브(자격 증명 및 인프라 상태를 포함)를 공개적으로 알려진 계정 식별자에서 파생된 사전 등록된 스토리지 버킷을 통해 얻을 수 있게 할 수 있습니다. 영향을 받은 버전: - <=1.0.0 - >=0.1.0 및 <=0.1.5 이 AWS 보안 게시판과 관련된 가장 최시이자 완전한 정보는 아래 기사를 참고해 주시기 바랍니다.
CVE-2026-87912 and CVE-2026-87913: Missing S3 bucket ownership verification in the AWS Security Agent plugin for aws-agents-for-devsecops and MCP Server aws.amazon.com
RSS Hunter RSS Hunter • 9월 9일

CVE-2026-85788 - awslabs mysql-mcp-server 관련 문제

Bulletin ID: 2026-103-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 발행일: 2026년 9월 9일 오전 9시 30분 PDT설명:github.com/awslabs/mcp 및 PyPI를 통해 배포되는 오픈 소스, 자체 호스팅 Model Context Protocol 서버인 awslabs.mysql-mcp-server에서 문제를 확인했습니다. 영향을 받는 버전에서는 특정 조건 하에서 SQL 인라인 주석을 통해 읽기 전용 강제가 우회될 수 있어, 읽기 전용 검사가 차단할 것으로 예상되었던 문이 실행될 수 있습니다. 서버에서 제공하는 읽기 전용 모드는 최선의 노력으로 제공되는 안전 장치이며 올바르게 범위가 지정된 데이터베이스 권한을 대체할 수 없습니다. 유효한 경계는 구성된 MySQL 사용자의 권한입니다.이 문제는 AWS 서비스의 기밀성 또는 무결성에 영향을 미치지 않습니다. awslabs.mysql-mcp-server는 클라이언트 측, 자체 관리 패키지이며 고객이 설치 및 구성한 데이터베이스 자격 증명의 권한을 제어합니다.영향을 받는 버전: awslabs.mysql-mcp-server <= 1.0.21이 AWS 보안 공지 관련 최신 및 전체 정보는 아래 기사를 참조하십시오.
CVE-2026-85788 - Issue with awslabs mysql-mcp-server aws.amazon.com
RSS Hunter RSS Hunter • 9월 9일

CVE-2026-84942 - OpenSearch Dashboards의 Vega Expression Function Bypass를 통한 Stored Cross-Site Scripting

OpenSearch Dashboards에서 치명적인 저장된 크로스 사이트 스크립팅 취약점이 확인되었습니다. 이 문제는 Vega 표현식 함수 구현 내부에 존재합니다. 대시보드에 대한 쓰기 권한이 있는 원격 인증 공격자가 이 결함을 악용할 수 있습니다. 악의적인 Vega 시각화를 저장함으로써 공격자는 임의의 JavaScript를 삽입하고 실행할 수 있습니다. 이 스크립트는 대시보드를 보는 다른 사용자의 브라우저 컨텍스트 내에서 실행됩니다. 이 취약점은 v2.0.0부터 v3.5.0까지의 여러 버전의 자체 관리형 OpenSearch Dashboards에 영향을 미칩니다. 자체 관리형 인스턴스의 경우, 이 취약점을 해결하기 위해 v2.19.5 및 v3.6.0 버전이 출시되었습니다. AWS 관리형 서비스인 Amazon OpenSearch Service도 다양한 버전에 영향을 받습니다. 영향을 받는 관리형 버전은 v2.3.0부터 v3.5.0까지입니다. 중요한 것은 Amazon OpenSearch Serverless는 이 특정 위협에 취약하지 않다는 것입니다. 사용자에게는 포괄적인 세부 정보를 위해 제공된 기사를 참조할 것을 강력히 권고합니다.
CVE-2026-84942 - Stored Cross-Site Scripting via Vega Expression Function Bypass in OpenSearch Dashboards aws.amazon.com
RSS Hunter RSS Hunter • 9월 8일

CVE-2026-85787 - Amazon awslabs postgres-mcp-server의 SQL 검증 컴포넌트에서 읽기 전용 범위를 넘어 데이터를 수정할 수 있는 허용되지 않은 입력 목록이 불완전함

Bulletin ID: 2026-101-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 발행일: 2026년 9월 4일 오후 1시 00분 PDT설명:Amazon awslabs postgres-mcp-server 버전 1.1.7 이전 버전의 SQL 유효성 검사 구성 요소에서 허용되지 않는 입력 목록이 불완전하여, 인증되지 않은 행위자가 인증된 사용자가 MCP 서버와 상호 작용할 때 제출되는 콘텐츠에 조작된 SQL을 삽입하여 읽기 전용 범위를 넘어선 데이터를 수정할 수 있음을 발견했습니다. 이는 CVE-2026-85787에 해당합니다.영향받는 버전: 모든 pypi 패키지 버전 < 1.1.7이 AWS 보안 공지 관련 최신 및 전체 정보는 아래 기사를 참조하십시오.
CVE-2026-85787 - An incomplete list of disallowed inputs in the SQL validation component in Amazon awslabs postgres-mcp-server to modify data beyond the read-only scope aws.amazon.com
RSS Hunter RSS Hunter • 9월 4일

CVE-2026-85654 - Amazon awslabs.dynamodb-mcp-server의 CDK generator에서 코드 주입

게시판 ID: 2026-097-AWS 범위: AWS 내용 유형: 중요(주의 필요) 출판일: 2026년 9월 4일 오전 10:00 PDT 설명: Amazon awslabs.dynamodb-mcp-server는 AI 코딩 어시스턴트가 Amazon DynamoDB와 상호작용할 수 있도록 하는 오픈 소스 모델 컨텍스트 프로토콜(MCP) 서버로, 테이블 설계, 데이터 모델링, CDK 인프라 생성 등을 포함합니다. 우리는 CDK 생성기 컴포넌트에서 템플릿 엔진에 사용된 특수 요소를 부적절하게 중화한 CVE-2026-85654를 확인했습니다. 특정 상황에서는 컨텍스트 의존 액터가 호스트에서 임의의 코드를 실행하여 생성된 애플리케이션을 데이터 모델 파일 내 테이블, 인덱스 또는 속성 이름 등 생성된 이름으로 배포할 수 있습니다. 영향 버전: >= 2.0.10 및 <= 2.1.5 이 AWS 보안 게시판과 관련된 가장 최시이자 완전한 정보는 아래 기사를 참고해 주시기 바랍니다.
CVE-2026-85654 - Code injection in the CDK generator in Amazon awslabs.dynamodb-mcp-server aws.amazon.com
RSS Hunter RSS Hunter • 9월 4일

CVE-2026-85786 - Amazon ion-java의 메모리 증폭 서비스 거부 공격에 대한 CVE-2026-75936의 불완전한 수정

게시판 ID: 2026-100-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 게시일: 2026년 9월 4일 오후 12:30 PDT설명:ion-java는 Amazon Ion 데이터 형식 사양을 구현하는 Java 라이브러리입니다. CVE-2026-85786, 고도로 압축된 데이터 확장을 통한 메모리 증폭 서비스 거부를 확인했습니다. ion-java 1.12.0은 CVE-2026-75936에 대한 GZIP 자동 압축 해제 옵트아웃을 추가했지만, 1.12.0에서의 옵트아웃 구현은 문제를 해결하기에 불충분했습니다.영향받는 버전: < 1.12.1이 AWS 보안 게시판과 관련된 최신 정보 및 전체 정보는 아래 기사를 참조하십시오.
CVE-2026-85786 - Incomplete fix for CVE-2026-75936 memory-amplification denial of service in Amazon ion-java aws.amazon.com
RSS Hunter RSS Hunter • 9월 4일

CVE-2026-85781 - Amazon EFS CSI 드라이버의 미확인 액세스 포인트 소유권

Bulletin ID: 2026-099-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 발행일: 2026년 9월 4일 오전 11:45 PDT설명:Amazon EFS CSI 드라이버는 Kubernetes 워크로드가 Amazon EFS 파일 시스템을 사용할 수 있도록 하는 오픈 소스 Kubernetes 컨테이너 스토리지 인터페이스(CSI) 드라이버입니다. 드라이버의 볼륨 삭제 로직에서 CVE-2026-85781이라는 문제를 확인했습니다. 컨트롤러가 기본값이 아닌 --delete-access-point-root-dir=true 옵션으로 구성된 경우, 해당 볼륨 핸들이 참조하는 파일 시스템에 속하지 않은 EFS 액세스 포인트가 해당 볼륨 핸들에 의해 참조된다는 것을 확인하지 못했습니다. PersistentVolume을 생성할 권한이 있는 인증된 Kubernetes 사용자는 조작된 볼륨 핸들을 사용하여, 사용자가 달리 수정 권한이 없는 Amazon EFS 파일 시스템에서 디렉토리를 재귀적으로 삭제하도록 컨트롤러를 유발할 수 있었습니다. 이 문제는 Amazon EFS 자체에는 영향을 미치지 않습니다. Amazon EFS 액세스 제어는 설계대로 작동했습니다.영향을 받는 버전: <=3.4.0이 AWS 보안 공지 관련 최신 및 전체 정보는 아래 기사를 참조하십시오.
CVE-2026-85781 - Unverified access point ownership in Amazon EFS CSI Driver aws.amazon.com
RSS Hunter RSS Hunter • 9월 4일

CVE-2026-85028: AWS FPGA 개발 키트에서 부적절한 권한이 있는 디렉터리에 임시 파일 생성

Bulletin ID: 2026-096-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 발행일: 2026년 9월 3일 오전 11:00 PDT설명:AWS FPGA Developer Kit는 개발자가 EC2 F2 인스턴스의 고성능 가속기 카드용 가속기를 만들 수 있도록 하는 하드웨어-소프트웨어 개발 키트입니다. AWS FPGA Development Kit (aws-fpga) 2.3.4 이전 버전의 FPGA 관리 도구 설치 구성 요소에서 안전하지 않은 권한이 있는 디렉토리에 임시 파일을 생성하는 CVE-2026-85028을 확인했습니다. 이는 로컬 사용자가 예측 가능한 경로에 있는 세계 쓰기 가능한 임시 디렉토리에 제작된 셸 콘텐츠를 배치하여 루트 권한으로 임의 코드를 실행할 수 있도록 허용할 수 있습니다. 설치 단계는 자체 권한을 높인 후 이를 읽습니다.영향받는 버전: < 2.3.4이 AWS 보안 공지 관련 최신 및 전체 정보는 아래 기사를 참조하십시오.
CVE-2026-85028: Creation of Temporary File in Directory with Insecure Permissions in AWS FPGA Development Kit aws.amazon.com
RSS Hunter RSS Hunter • 9월 3일

CVE-2026-85012 - Amazon CodeCatalyst blueprints SDK에서의 OS 명령 주입

Bulletin ID: 2026-095-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 발행일: 2026년 9월 3일 오전 10:00 PDT설명:Amazon CodeCatalyst 블루프린트는 소프트웨어 프로젝트를 생성하는 재사용 가능한 프로젝트 템플릿입니다. @amazon-codecatalyst/blueprints.blueprint npm 패키지는 블루프린트 작성자가 github.com/aws/codecatalyst-blueprints에서 게시된 것을 기반으로 구축하는 오픈 소스 프레임워크입니다.블루프린트 재합성 프레임워크에서 CVE-2026-85012를 확인했습니다. 재합성 중에 프레임워크는 기존 프로젝트의 .ownership-file을 읽어 블루프린트가 수정할 수 있는 파일을 결정합니다. 0.3.156 이전 버전에서는 .ownership-file의 [local] 병합 전략 항목의 owner 필드가 검증 없이 셸을 통해 운영 체제 명령으로 전달되었습니다. 프로젝트의 리포지토리에 커밋할 권한이 있는 사용자는 해당 필드에 셸 메타 문자를 배치하여 재합성을 수행하는 환경에서 해당 환경에 사용 가능한 권한 및 자격 증명으로 임의의 명령을 실행할 수 있었습니다.Amazon CodeCatalyst 서비스 사용에는 별도의 조치가 필요하지 않습니다. 재합성은 범위가 지정된 자격 증명을 가진 격리된 프로젝트별 환경에서 실행되며, 서비스는 해당 환경에서 서버 측 검증을 적용하여 0.3.156 이전에 게시된 블루프린트 버전을 포함하여 제한된 허용 목록 형식 외부의 [local] 병합 전략 명령을 거부합니다.영향을 받는 버전: <= 0.3.155이 AWS 보안 공지 관련 최신 및 전체 정보는 아래 기사를 참조하십시오.
CVE-2026-85012 - OS command injection in the Amazon CodeCatalyst blueprints SDK aws.amazon.com
RSS Hunter RSS Hunter • 9월 3일

CVE-2026-84851- Amazon Ion-C 1.1.6 이전 버전의 Ion 리더에서 제어되지 않는 재귀

게시판 ID: 2026-094-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 게시일: 2026년 9월 2일 오전 1:30 PDT설명:Amazon Ion-C (ion-c)는 Amazon Ion 데이터 직렬화 형식의 C 구현입니다. 이는 애플리케이션이 Ion 텍스트 및 이진 데이터를 읽고 쓰기 위해 내장하는 오픈 소스 라이브러리(amazon-ion/ion-c)로 배포됩니다. 저희는 1.1.6 이전 버전에서 제어되지 않는 재귀 문제를 CVE-2026-84851로 식별했으며, 이는 원격 인증되지 않은 행위자가 라이브러리를 사용하는 애플리케이션을 충돌시켜 서비스 거부를 초래할 수 있는 Ion 데이터를 생성하도록 허용할 수 있습니다.영향받는 버전: < 1.1.6이 AWS 보안 게시판과 관련된 최신 및 완전한 정보는 아래 기사를 참조하십시오.
CVE-2026-84851- Uncontrolled recursion in the Ion reader in Amazon Ion-C before 1.1.6 aws.amazon.com
RSS Hunter RSS Hunter • 9월 2일

CVE-2026-83551 - Amazon SageMaker Python SDK에서 HMAC 서명 키의 평문 저장

게시판 ID: 2026-093-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 게시 날짜: 2026년 9월 1일 오전 11:00 PDT설명:SageMaker Python SDK의 @step 및 @remote 데코레이터 파이프라인 구성 요소는 S3에 저장된 직렬화된 함수 페이로드의 무결성을 보호하기 위해 HMAC 키를 사용합니다. 파이프라인 정의 내에서 HMAC 비밀 키가 일반 텍스트로 저장되고 DescribePipeline API를 통해 액세스할 수 있는 문제가 확인되었습니다.이를 통해 해당 계정에서 DescribePipeline을 호출할 권한이 있는 역할이 있는 행위자는 키를 추출하고 유효한 HMAC가 포함된 클라우드 피클링된 페이로드를 생성하며 S3 객체를 덮어쓸 수 있습니다. 이를 통해 동일한 AWS 계정 내의 다른 사용자의 파이프라인 실행 컨텍스트에서 코드 실행을 달성할 수 있습니다.영향을 받는 버전: - SageMaker Python SDK v3 < v3.11.0의 HMAC 구성 - SageMaker Python SDK v2 < v2.256.0의 HMAC 구성이 AWS 보안 게시판과 관련된 최신 정보 및 전체 정보는 아래 기사를 참조하십시오.
CVE-2026-83551 - Cleartext storage of HMAC signing key in Amazon SageMaker Python SDK aws.amazon.com
RSS Hunter RSS Hunter • 9월 1일

CVE-2026-83497 - OpenSearch SQL 플러그인 - 커서 페이징에서의 제한 없는 Java 역직렬화

OpenSearch에 대한 중요한 보안 공지가 발표되었으며, 특히 CVE-2026-83497을 다루고 있습니다. 이 취약점은 최소 권한을 가진 원격 인증 사용자가 악의적인 커서 매개변수를 사용하여 plugins/sql 엔드포인트를 악용함으로써 임의의 코드를 실행할 수 있도록 합니다. 이 문제는 자체 관리형 OpenSearch SQL Plugin 버전 2.8부터 3.6까지 영향을 받으며, 버전 3.7 및 2.19.6에서 수정 사항이 제공됩니다. Amazon OpenSearch Service 버전 2.9부터 3.5까지도 영향을 받지만 서비스 소프트웨어 업데이트를 통해 패치되었습니다.
CVE-2026-83497 - OpenSearch SQL Plugin - Unrestricted Java Deserialization in Cursor Pagination aws.amazon.com
RSS Hunter RSS Hunter • 8월 31일

CVE-2026-81849 - amazon-ssm-agent의 aws:downloadContent 플러그인에서 경로 탐색

Bulletin ID: 2026-091-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 발행일: 2026년 8월 28일 오전 11:00 PDT설명:AWS Systems Manager Agent (amazon-ssm-agent)는 Amazon Elastic Compute Cloud (Amazon EC2) 인스턴스, 엣지 디바이스, 온프레미스 서버 및 가상 머신(VM)에서 실행되는 Amazon 소프트웨어입니다. amazon-ssm-agent를 통해 Systems Manager는 이러한 리소스를 업데이트, 관리 및 구성할 수 있습니다. 저희는 CVE-2026-81849를 식별했습니다. 이 취약점은 amazon-ssm-agent 3.3.4515.0 이전 버전의 aws:downloadContent 플러그인에서 경로명을 제한된 디렉토리로 부적절하게 제한하여, ssm:SendCommand 권한이 AWS-DownloadContent 문서로 제한된 인증된 원격 사용자가 S3 소스에 있는 객체 키를 조작하여 루트 권한으로 의도된 다운로드 디렉토리 외부의 임의 파일을 작성할 수 있도록 허용할 수 있습니다. 이 문제는 특정 민감한 파일이 덮어쓰여질 경우 루트로서 임의 코드 실행으로 이어질 수 있습니다.이 문제를 해결하려면 고객은 amazon-ssm-agent를 버전 3.3.4515.0 이상으로 업그레이드해야 합니다.영향을 받는 버전: Amazon amazon-ssm-agent 2.0.767.0부터 3.3.4364.0까지이 AWS 보안 공지 관련 최신 및 전체 정보는 아래 기사를 참조하십시오.
CVE-2026-81849 - Path traversal in the aws:downloadContent plugin in amazon-ssm-agent aws.amazon.com
RSS Hunter RSS Hunter • 8월 28일

CVE-2026-81838 - awsdac (diagram-as-code)의 Zip Slip 경로 탐색

AWS는 다이어그램-애즈-코드 CLI 도구인 awsdac에서 중요한 취약점 CVE-2026-81838을 발견했습니다. 이 도구는 YAML 정의에서 AWS 아키텍처 다이어그램을 생성합니다. 이 취약점은 zip 아카이브 추출에 영향을 미치는 Zip Slip 또는 경로 탐색 결함입니다. 악의적으로 제작된 zip 파일은 awsdac가 시스템의 임의 위치에 파일을 쓰도록 만들 수 있습니다. 이는 awsdac를 실행하는 컴퓨터에서 임의 코드 실행으로 이어질 수 있습니다. 이 취약점은 신뢰할 수 없는 소스의 정의 파일을 처리할 때 악용될 수 있습니다. 여기에는 적절한 신뢰 제한 없이 awsdac를 실행하거나 URL 허용 목록을 우회하는 로컬 파일을 로드하는 것이 포함됩니다. 신뢰할 수 없는 정의 파일을 처리하는 CI/CD 파이프라인이 특히 위험합니다. 이 문제는 awsdac가 작동하는 로컬 컴퓨터에 국한됩니다. AWS 서비스, 계정 또는 고객 데이터에는 영향을 미치지 않습니다. awsdac 버전 0.10부터 0.23까지 이 취약점에 영향을 받습니다.
CVE-2026-81838 - Zip Slip path traversal in awsdac (diagram-as-code) aws.amazon.com
RSS Hunter RSS Hunter • 8월 28일

CVE-2026-78379 - Strands Agents Tools python_repl 도구의 동의 우회

AWS 보안 공지가 AI 에이전트용 오픈 소스 Python SDK인 Strands Agents에 대해 발행되었습니다. 이 공지는 strands-agents-tools 패키지 내의 중요 취약점인 CVE-2026-78379를 강조합니다. 구체적으로, 운영자 승인 후 에이전트 호스트에서 Python 코드를 실행하도록 설계된 python_repl 도구가 영향을 받습니다. LLM 프롬프팅에 사용되는 입력의 부적절한 중화가 확인되었습니다. 이 결함으로 인해 원격 공격자가 인간의 동의 게이트를 우회할 수 있습니다. 그들은 배치 도구를 통해 조작된 프롬프트를 전송하여 이를 달성할 수 있습니다. 배치 도구는 단일 호출에서 여러 다른 도구를 호출할 수 있습니다. 조작된 프롬프트는 non_interactive_mode를 키워드 인수로 전달합니다. 이 우회는 에이전트 호스트에서 임의의 Python 코드를 실행할 수 있도록 합니다. Strands Agents Tools 버전 0.8.5 이전 버전이 영향을 받습니다. 사용자에게는 이 취약점을 해결하는 버전으로 업데이트하는 것이 좋습니다.
CVE-2026-78379 - Consent bypass in Strands Agents Tools python_repl tool aws.amazon.com
RSS Hunter RSS Hunter • 8월 25일

CVE-2026-77811 - OpenSearch Dashboards의 Integration Template Asset을 통한 Stored Cross-Site Scripting

Amazon OpenSearch Service는 보안 취약점에 대한 중요한 공지를 발표했습니다. CVE-2026-77811로 식별된 이 취약점은 저장된 크로스 사이트 스크립팅 문제입니다. 이는 특히 OpenSearch Dashboards 내의 dashboards-observability 플러그인에 영향을 미칩니다. 이 결함은 integrations static file endpoint에서의 부적절한 입력 유효성 검사에서 발생합니다.저장된 객체에 대한 쓰기 권한이 있는 원격 인증된 행위자는 사용자 정의 통합을 업로드하여 이를 악용할 수 있습니다. 이 통합에는 임의의 JavaScript 코드가 포함될 수 있습니다. 다른 사용자가 static file endpoint에 액세스하면 해당 사용자의 브라우저에서 악성 스크립트가 실행됩니다. 이는 무단 API 호출을 포함하여 해당 사용자로 수행되는 작업으로 이어질 수 있습니다.오픈 소스, 자체 관리형 OpenSearch Dashboards의 경우 3.4 및 2.19.6 이전 버전이 영향을 받습니다. 3.4 및 2.19.6 버전에는 수정 사항이 포함되어 있습니다. Amazon OpenSearch Service의 경우 3.3 이전 버전이 영향을 받습니다. AWS는 서비스 소프트웨어 업데이트를 통해 모든 영향을 받는 관리형 버전에서 이 취약점을 해결했습니다. 사용자에게는 포괄적인 세부 정보를 위해 전체 기사를 참조하도록 권장합니다.
CVE-2026-77811 - Stored Cross-Site Scripting via Integration Template Asset in OpenSearch Dashboards aws.amazon.com
RSS Hunter RSS Hunter • 8월 21일

CVE-2026-77810 - 아테나 페더레이티드 쿼리 넵튠 커넥터 문제

게시판 ID: 2026-087-AWS 범위: AWS 콘텐츠 유형: 중요(주의 필요) 발행일: 2026년 8월 21일 오후 12:30 PDT 설명: Amazon Athena는 표준 SQL을 사용해 Amazon S3에서 데이터를 직접 분석할 수 있는 서버리스 인터랙티브 쿼리 서비스입니다. Athena 쿼리 페더레이션은 DynamoDB, Azure Synapse, 그리고 표준 SQL 문법을 사용해 Amazon S3 외부의 데이터 소스와 연결할 수 있게 해주는 기능입니다. 이 커넥터들은 오픈 소스이며 정기적으로 Athena 서비스에 배포됩니다. 우리는 Neptune 커넥터에서 CVE-2026-77810을 확인했는데, 이는 Athena Federated Query를 통해 Neptune에 접근할 수 있는 사용자가 커넥터 계산을 제공하는 Lambda의 속성에 접근할 수 있는 곳입니다. 영향을 받는 버전: <=v2026.28.1 및 >=v2024.15.1 이 AWS 보안 게시판과 관련된 가장 최시이자 완전한 정보는 아래 기사를 참고해 주시기 바랍니다.
CVE-2026-77810 - Issue with Athena Federated Query Neptune Connector aws.amazon.com
RSS Hunter RSS Hunter • 8월 21일

FreeRTOS-Kernel 관련 이슈 - CVE-2026-77234, CVE-2026-77235, CVE-2026-77236, CVE-2026-77237

AWS는 실시간 운영체제 커널인 FreeRTOS-Kernel에 영향을 미치는 중요한 보안 취약점을 발표했습니다. 네 가지의 별도 이슈가 확인되었으며, 각 이슈는 특정 조건에서 영향을 받습니다. CVE-2026-77234는 FreeRTOS MPU를 소프트웨어 타이머와 함께 사용하는 구성에 영향을 미치며, MPU가 없는 경우는 제외됩니다. CVE-2026-77235 및 CVE-2026-77236은 ARM TrustZone (ARMv8-M) 구성에 영향을 미치지만, 보안 컨텍스트가 사용될 때만 해당됩니다. CVE-2026-77237은 큐 세트가 활성화된 빌드에만 해당되며, 큐 세트가 없는 애플리케이션은 영향을 받지 않습니다. CVE-2026-77234에 영향을 받는 버전은 MPU가 활성화된 포트의 경우 7.0.0부터 11.3.0까지입니다. TrustZone 관련 CVE는 TrustZone이 활성화된 ARMv8-M 포트의 경우 10.2.0부터 11.3.0까지 영향을 받습니다. 큐 세트 취약점인 CVE-2026-77237은 큐 세트가 활성화된 MPU가 활성화된 포트의 7.4.0부터 11.3.0까지의 버전에 영향을 미칩니다. AWS는 사용자들에게 가장 최신의 포괄적인 정보를 얻기 위해 제공된 기사를 참조할 것을 권고합니다. 이 공지는 잠재적인 보안 위험을 완화하기 위해 즉각적인 주의가 필요합니다.
Issue with FreeRTOS-Kernel - CVE-2026-77234, CVE-2026-77235, CVE-2026-77236, CVE-2026-77237 aws.amazon.com
RSS Hunter RSS Hunter • 8월 21일

CVE-2026-75910 - 아테나 페더레이티드 쿼리 Clickhouse 커넥터 문제

Amazon Athena는 서버리스 쿼리 서비스로, S3 데이터에 대한 SQL 분석을 가능하게 합니다. Athena Query Federation은 오픈 소스 커넥터를 통해 DynamoDB 및 Azure Synapse와 같은 외부 데이터 소스로 이 기능을 확장합니다. ClickHouse 커넥터 배포 템플릿에서 중요한 취약점인 CVE-2026-75910이 발견되었습니다. v2026.17.1 이전 버전에 존재하는 이 결함은 잘못된 권한 할당과 관련이 있습니다. 인증된 원격 사용자는 이를 악용하여 임의의 AWS Secrets Manager 비밀을 읽을 수 있습니다. 공격 벡터는 커넥터의 연결 문자열을 조작하여 관련 없는 비밀을 가리키도록 하는 것을 포함합니다. 동시에 사용자는 데이터베이스 엔드포인트를 제어하게 됩니다. 이 조작으로 인해 ClickHouse 커넥터는 대상 비밀을 사용자가 제어하는 엔드포인트로 전송하게 됩니다. 해결 방법은 ClickHouse 커넥터를 v2026.17.1 이상으로 업데이트하는 것입니다. 이를 통해 올바른 권한 할당이 이루어지도록 합니다. 자세한 내용은 연결된 AWS 보안 공지에서 확인할 수 있습니다.
CVE-2026-75910 - Issue with Athena Federated Query Clickhouse Connector aws.amazon.com
RSS Hunter RSS Hunter • 8월 20일

CVE-2026-18420 - OpenSearch Dashboards TSVB 플러그인에서 프로토타입 오염을 통한 원격 코드 실행

게시판 ID: 2026-085-AWS 범위: AWS 내용 유형: 중요(주의 필요) 발행일: 2026년 8월 20일 오후 13:30 PDT 설명: OpenSearch Dashboards 3.8 이전 버전의 Time Series Visual Builder(TSVB) 플러그인에서 잘못된 입력 검증이 발생하면, 표준 데이터 접근 권한을 가진 원격 인증된 사용자가 임의의 코드를 실행하여 작성된 JSON 페이로드를 메트릭 시각화 API 엔드포인트에 전송할 수 있습니다. 이 문제를 완화하기 위해 사용자는 OpenSearch Dashboards 3.8 이상으로 업그레이드해야 합니다. 영향을 받은 제품 및 버전: - OpenSearch-Dashboards (오픈소스, 자체 관리): >=3.0.0, <3.8.0 - OpenSearch-Dashboards (AWS 관리): >=3.0.0, <3.8.0 이 AWS 보안 게시판과 관련된 가장 최시이자 완전한 정보는 아래 기사를 참고해 주시기 바랍니다.
CVE-2026-18420 - Remote Code Execution via Prototype Pollution in OpenSearch Dashboards TSVB Plugin aws.amazon.com
RSS Hunter RSS Hunter • 8월 20일

CVE-2026-75935 및 CVE-2026-75936 - Amazon ion-java 관련 문제 - 메모리 증폭 서비스 거부

Bulletin ID: 2026-083-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 발행일: 2026년 8월 18일 오후 12:30 PDT설명:ion-java는 Amazon Ion 데이터 형식 사양을 구현하는 Java 라이브러리입니다. 저희는 CVE-2026-75935(선언된 길이 사전 할당을 통한 메모리 증폭 서비스 거부)와 CVE-2026-75936(고도로 압축된 데이터 확장을 통한 메모리 증폭 서비스 거부)을 확인했습니다.영향받는 버전: < 1.12.0이 AWS 보안 공지 관련 최신 및 전체 정보는 아래 기사를 참조하십시오.
CVE-2026-75935 and CVE-2026-75936 - Issue with Amazon ion-java - Memory-amplification denial of service aws.amazon.com
RSS Hunter RSS Hunter • 8월 18일

CVE-2026-75897 - OpenSearch Dashboards capabilities 라우트에서의 통제되지 않은 리소스 소모

Amazon OpenSearch Service는 보안 취약점에 대한 중요한 공지를 발표했습니다. CVE-2026-75897으로 식별된 이 취약점은 OpenSearch의 사용자 인터페이스인 OpenSearch Dashboards에 영향을 미칩니다. 이 문제는 capabilities 라우트 핸들러 내의 부적절한 입력 유효성 검사에서 비롯됩니다. 구체적으로, 핸들러는 요청 페이로드의 크기를 제한하지 않습니다. 원격 공격자는 조작된 HTTP 요청을 전송하여 이를 악용할 수 있습니다. 이러한 악용은 서비스 거부로 이어져 서비스를 사용할 수 없게 만들 수 있습니다. 자체 관리형 OpenSearch의 경우, 1.3.0부터 3.7.0까지의 버전과 2.19.6까지의 2.x 릴리스가 영향을 받습니다. 이 취약점은 상위 Kibana 버전 7.7.1부터 7.10.2까지에서 상속됩니다. Amazon OpenSearch Service 버전 1.3, 2.11, 2.13, 2.15, 2.17, 2.19, 3.1, 3.3, 3.5가 영향을 받으며, Kibana 7.9 및 7.10을 사용하는 Elasticsearch 호환 버전도 마찬가지입니다. AWS는 모든 영향을 받는 Amazon OpenSearch Service 버전에 대해 패치된 서비스 소프트웨어를 출시했으며, 사용자는 최신 서비스 소프트웨어 업데이트를 적용하는 것이 좋습니다.
CVE-2026-75897 - Uncontrolled resource consumption in OpenSearch Dashboards capabilities route aws.amazon.com
RSS Hunter RSS Hunter • 8월 18일

CVE-2026-18428 - OpenSearch SQL 플러그인 - 비동기 쿼리 유효성 검사 우회

OpenSearch SQL 플러그인의 Flint 확장 쿼리 핸들러에서 SQL 문법 거부 목록을 우회할 수 있는 불충분한 검증 문제가 확인되었습니다. 이 취약점은 직접 쿼리 엔드포인트를 통해 비동기 쿼리 액세스 권한이 있는 사용자에 의해 악용될 수 있습니다. 영향을 받는 버전은 자체 관리형 오픈 소스 플러그인의 경우 v2.13부터 v3.6까지, Amazon OpenSearch Service의 경우 v2.13부터 v3.5까지입니다. 플러그인의 3.7 및 2.19.6 버전 업데이트와 Amazon OpenSearch Service의 서비스 소프트웨어 업데이트를 통해 이 취약점이 해결됩니다.
CVE-2026-18428 - OpenSearch SQL Plugin - Async Query Validation Bypass aws.amazon.com
RSS Hunter RSS Hunter • 8월 13일

CVE-2026-18952 - OpenSearch Security Analytics 플러그인의 입력값 검증 누락

이 보안 권고는 OpenSearch Security Analytics 플러그인의 치명적인 취약점인 CVE-2026-18952를 다룹니다. 이 문제는 위협 인텔리전스 피드 파서 내의 입력 유효성 검사 누락에서 비롯됩니다. 특정 권한을 가진 인증된 사용자는 이 결함을 악용하여 서버 측 요청 위조(SSRF)를 수행할 수 있습니다. 이 SSRF를 통해 URL 매개변수를 조작하여 로컬 파일을 읽을 수 있습니다. 이 취약점은 자체 관리형 OpenSearch Security Analytics 플러그인 버전 2.15.0 이상에 영향을 미칩니다. Amazon OpenSearch Service의 경우, 엔진 버전 2.15.0 이상을 실행하는 도메인이 영향을 받습니다. 그러나 AWS 관리형 서비스에서는 영향을 받는 기능이 기본적으로 활성화되어 있지 않습니다. 이 취약점은 OpenSearch Security Analytics 플러그인 버전 3.5.0 이상에서 수정되었습니다. Amazon OpenSearch Service는 엔진 버전 3.5에 대한 서비스 소프트웨어 업데이트를 통해 이를 해결했습니다. 사용자에게는 완전한 세부 정보를 위해 연결된 문서를 참조할 것을 권고합니다.
CVE-2026-18952 - Missing Input Validation in OpenSearch Security Analytics Plugin aws.amazon.com
RSS Hunter RSS Hunter • 8월 13일

CVE-2026-19642 & CVE-2026-19643 - AWS SDK for C++의 Base64 디코더 메모리 안전성 문제

AWS는 AWS SDK for C++의 치명적인 취약점에 대한 중요한 공지를 발표했습니다. 두 개의 특정 CVE, CVE-2026-19642 및 CVE-2026-19643이 SDK 내의 Base64 디코더에 영향을 미칩니다. CVE-2026-19642는 경계 외 쓰기 취약점을 설명합니다. 이는 메모리 손상 또는 애플리케이션 충돌로 이어질 수 있습니다. CVE-2026-19643은 경계 외 읽기 취약점을 상세히 설명합니다. 특정 플랫폼에서는 이 역시 애플리케이션 충돌을 초래할 수 있습니다. 두 취약점 모두 Base64 디코딩을 수행하는 특정 프로세스에만 영향을 미칩니다. 버전 1.11.861을 포함한 이전 버전의 AWS SDK for C++가 모두 영향을 받습니다. AWS는 사용자들에게 이러한 문제를 신속하게 해결할 것을 강력히 권고합니다. 자세한 내용과 최신 정보는 연결된 기사에서 확인할 수 있습니다.
CVE-2026-19642 & CVE-2026-19643 - Memory-safety issues in the Base64 decoder in the AWS SDK for C++ aws.amazon.com
RSS Hunter RSS Hunter • 8월 12일

CVE-2026-19311- OpenSearch Alerting 플러그인의 권한 누락

OpenSearch Alerting 플러그인의 인증 취약점에 대한 중요한 보안 공지가 발표되었습니다. 이 취약점, CVE-2026-19311은 자체 관리형 및 Amazon OpenSearch Service 배포의 특정 버전에 영향을 미칩니다. 특정 권한을 가진 인증된 사용자는 조작된 모니터 요청을 통해 이 결함을 악용하여 인덱스 데이터를 조작할 수 있습니다. 완화 조치에는 수정된 플러그인 버전으로 업데이트하거나 Amazon OpenSearch Service 도메인을 패치된 소프트웨어 릴리스로 업그레이드하는 것이 포함됩니다.
CVE-2026-19311- Missing Authorization in OpenSearch Alerting Plugin aws.amazon.com
RSS Hunter RSS Hunter • 8월 12일

CVE-2026-19111 - Strands Agents Tools 메모리 도구의 안전하지 않은 직접 객체 참조

Strands Agents SDK에서 CVE-2026-19111이라는 치명적인 취약점이 발견되었으며, 이는 특히 strands-agents-tools 패키지에 영향을 미칩니다. 이 취약점은 0.8.3 이전 버전에 영향을 미칩니다. 문제는 mongodb_memory, elasticsearch_memory, mem0_memory 도구 내에 있습니다. 이 도구들은 테넌트 격리를 위해 사용자 제어 네임스페이스 매개변수를 잘못 사용합니다. 악의적인 행위자는 프롬프트를 조작하여 이 네임스페이스를 조작할 수 있습니다. 이 조작을 통해 다른 테넌트의 저장된 에이전트 메모리에 대한 무단 액세스가 가능해집니다. 공격자는 다른 사용자의 메모리를 읽거나 수정하거나 삭제할 수 있습니다. 또한 다른 테넌트의 네임스페이스에 잘못된 메모리를 주입할 수도 있습니다. 더욱이, 독립 실행형 mongodb_memory 및 elasticsearch_memory 함수는 연결 매개변수를 노출합니다. 이는 메모리 계층을 공격자가 제어하는 클러스터로 리디렉션할 수 있습니다. 사용자에게는 strands-agents-tools 버전을 0.8.3 이상으로 업데이트할 것을 강력히 권고합니다.
CVE-2026-19111 - Insecure direct object reference in Strands Agents Tools memory tools aws.amazon.com
RSS Hunter RSS Hunter • 8월 6일

CVE-2026-18954 - Amazon AWS Labs DocumentDB MCP Server의 aggregation pipeline tool에서 잘못된 권한 부여

Bulletin ID: 2026-076-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 발행일: 2026년 8월 5일 오후 1시 00분 PDT설명:Amazon DocumentDB MCP Server는 AI 어시스턴트가 Amazon DocumentDB 데이터베이스와 상호 작용할 수 있도록 하는 오픈 소스 Model Context Protocol (MCP) 서버입니다. 쓰기 가능한 집계 파이프라인 단계($out, $merge)가 읽기 전용 모드 적용 로직을 우회하는 잘못된 권한 부여 문제인 CVE-2026-18954를 확인했습니다. 이로 인해 인증된 MCP 클라이언트가 연결된 데이터베이스에 쓰기 작업을 수행할 수 있습니다.영향받는 버전: < 1.0.12이 AWS 보안 공지 관련 최신 및 전체 정보는 아래 기사를 참조하십시오.
CVE-2026-18954 - Incorrect authorization in the aggregation pipeline tool in Amazon AWS Labs DocumentDB MCP Server aws.amazon.com
RSS Hunter RSS Hunter • 8월 5일

CVE-2026-18953 - AWS Transform MCP Server의 경로명 제한 미흡

게시판 ID: 2026-075-AWS 범위: AWS 콘텐츠 유형: 중요(주의 필요) 발행일: 2026년 8월 5일 오후 12:30 PDT 설명: AWS Transform MCP 서버(awslabs.aws-transform-mcp-server)는 개발자 컴퓨터에서 로컬로 실행되는 오픈소스 모델 컨텍스트 프로토콜(MCP) 서버로, AI 기반 어시스턴트가 AWS Transform과 상호작용하여 코드 변환 작업을 수행하고 산출물을 회수할 수 있게 합니다. CVE-2026-18953을 확인했습니다. awslabs.aws-aws-transform-mcp-server 0.1.5 이전 get_resource 도구에서 경로명을 제한된 디렉터리로 부적절하게 제한하면, 컨텍스트 의존 액터가 savePath 매개변수를 통해 의도된 작업 디렉터리 외부에 임의의 파일을 작성할 수 있어 로컬 코드 실행으로 이어질 수 있습니다. 영향을 받은 버전: >=0.1.0 및 <=0.1.4 이 AWS 보안 게시판과 관련된 가장 최시이자 완전한 정보는 아래 기사를 참고해 주시기 바랍니다.
CVE-2026-18953 - Improper limitation of a pathname in AWS Transform MCP Server aws.amazon.com
RSS Hunter RSS Hunter • 8월 5일