TheNote
AWS Latest Bulletins 한국어 노트
GooglePlay AppStore

AWS Latest Bulletins 한국어

지정된 웹 페이지는 AWS에서 제공하는 보안 공지 사항을 다루는 웹 페이지입니다. 최신 보안 공지 및 업데이트에 대한 정보 전달의 신뢰할 수 있는 출처 중 하나입니다. 공지 사항은 주로 보안 고지, 밴드 패치 및 기타 제품 보안 업데이트에 대해 다룹니다. 이러한 공지 사항은 사용자가 최신 보안 고려 사항을 쉽게 최신 상태로 유지할 수 있도록 하여, 인프라가 안전하고 준수할 수 있도록 합니다.
Latest Bulletins aws.amazon.com
RSS aws.amazon.com
AWS Latest Bulletins 한국어 RSS thenote.app
RSS Hunter RSS Hunter • 2024년 8월 23일

노트 스레드

CVE-2026-18428 - OpenSearch SQL 플러그인 - 비동기 쿼리 유효성 검사 우회

OpenSearch SQL 플러그인의 Flint 확장 쿼리 핸들러에서 SQL 문법 거부 목록을 우회할 수 있는 불충분한 검증 문제가 확인되었습니다. 이 취약점은 직접 쿼리 엔드포인트를 통해 비동기 쿼리 액세스 권한이 있는 사용자에 의해 악용될 수 있습니다. 영향을 받는 버전은 자체 관리형 오픈 소스 플러그인의 경우 v2.13부터 v3.6까지, Amazon OpenSearch Service의 경우 v2.13부터 v3.5까지입니다. 플러그인의 3.7 및 2.19.6 버전 업데이트와 Amazon OpenSearch Service의 서비스 소프트웨어 업데이트를 통해 이 취약점이 해결됩니다.
CVE-2026-18428 - OpenSearch SQL Plugin - Async Query Validation Bypass aws.amazon.com
RSS Hunter RSS Hunter • 8월 13일

CVE-2026-18952 - OpenSearch Security Analytics 플러그인의 입력값 검증 누락

이 보안 권고는 OpenSearch Security Analytics 플러그인의 치명적인 취약점인 CVE-2026-18952를 다룹니다. 이 문제는 위협 인텔리전스 피드 파서 내의 입력 유효성 검사 누락에서 비롯됩니다. 특정 권한을 가진 인증된 사용자는 이 결함을 악용하여 서버 측 요청 위조(SSRF)를 수행할 수 있습니다. 이 SSRF를 통해 URL 매개변수를 조작하여 로컬 파일을 읽을 수 있습니다. 이 취약점은 자체 관리형 OpenSearch Security Analytics 플러그인 버전 2.15.0 이상에 영향을 미칩니다. Amazon OpenSearch Service의 경우, 엔진 버전 2.15.0 이상을 실행하는 도메인이 영향을 받습니다. 그러나 AWS 관리형 서비스에서는 영향을 받는 기능이 기본적으로 활성화되어 있지 않습니다. 이 취약점은 OpenSearch Security Analytics 플러그인 버전 3.5.0 이상에서 수정되었습니다. Amazon OpenSearch Service는 엔진 버전 3.5에 대한 서비스 소프트웨어 업데이트를 통해 이를 해결했습니다. 사용자에게는 완전한 세부 정보를 위해 연결된 문서를 참조할 것을 권고합니다.
CVE-2026-18952 - Missing Input Validation in OpenSearch Security Analytics Plugin aws.amazon.com
RSS Hunter RSS Hunter • 8월 13일

CVE-2026-19642 & CVE-2026-19643 - AWS SDK for C++의 Base64 디코더 메모리 안전성 문제

AWS는 AWS SDK for C++의 치명적인 취약점에 대한 중요한 공지를 발표했습니다. 두 개의 특정 CVE, CVE-2026-19642 및 CVE-2026-19643이 SDK 내의 Base64 디코더에 영향을 미칩니다. CVE-2026-19642는 경계 외 쓰기 취약점을 설명합니다. 이는 메모리 손상 또는 애플리케이션 충돌로 이어질 수 있습니다. CVE-2026-19643은 경계 외 읽기 취약점을 상세히 설명합니다. 특정 플랫폼에서는 이 역시 애플리케이션 충돌을 초래할 수 있습니다. 두 취약점 모두 Base64 디코딩을 수행하는 특정 프로세스에만 영향을 미칩니다. 버전 1.11.861을 포함한 이전 버전의 AWS SDK for C++가 모두 영향을 받습니다. AWS는 사용자들에게 이러한 문제를 신속하게 해결할 것을 강력히 권고합니다. 자세한 내용과 최신 정보는 연결된 기사에서 확인할 수 있습니다.
CVE-2026-19642 & CVE-2026-19643 - Memory-safety issues in the Base64 decoder in the AWS SDK for C++ aws.amazon.com
RSS Hunter RSS Hunter • 8월 12일

CVE-2026-19311- OpenSearch Alerting 플러그인의 권한 누락

OpenSearch Alerting 플러그인의 인증 취약점에 대한 중요한 보안 공지가 발표되었습니다. 이 취약점, CVE-2026-19311은 자체 관리형 및 Amazon OpenSearch Service 배포의 특정 버전에 영향을 미칩니다. 특정 권한을 가진 인증된 사용자는 조작된 모니터 요청을 통해 이 결함을 악용하여 인덱스 데이터를 조작할 수 있습니다. 완화 조치에는 수정된 플러그인 버전으로 업데이트하거나 Amazon OpenSearch Service 도메인을 패치된 소프트웨어 릴리스로 업그레이드하는 것이 포함됩니다.
CVE-2026-19311- Missing Authorization in OpenSearch Alerting Plugin aws.amazon.com
RSS Hunter RSS Hunter • 8월 12일

CVE-2026-19111 - Strands Agents Tools 메모리 도구의 안전하지 않은 직접 객체 참조

Strands Agents SDK에서 CVE-2026-19111이라는 치명적인 취약점이 발견되었으며, 이는 특히 strands-agents-tools 패키지에 영향을 미칩니다. 이 취약점은 0.8.3 이전 버전에 영향을 미칩니다. 문제는 mongodb_memory, elasticsearch_memory, mem0_memory 도구 내에 있습니다. 이 도구들은 테넌트 격리를 위해 사용자 제어 네임스페이스 매개변수를 잘못 사용합니다. 악의적인 행위자는 프롬프트를 조작하여 이 네임스페이스를 조작할 수 있습니다. 이 조작을 통해 다른 테넌트의 저장된 에이전트 메모리에 대한 무단 액세스가 가능해집니다. 공격자는 다른 사용자의 메모리를 읽거나 수정하거나 삭제할 수 있습니다. 또한 다른 테넌트의 네임스페이스에 잘못된 메모리를 주입할 수도 있습니다. 더욱이, 독립 실행형 mongodb_memory 및 elasticsearch_memory 함수는 연결 매개변수를 노출합니다. 이는 메모리 계층을 공격자가 제어하는 클러스터로 리디렉션할 수 있습니다. 사용자에게는 strands-agents-tools 버전을 0.8.3 이상으로 업데이트할 것을 강력히 권고합니다.
CVE-2026-19111 - Insecure direct object reference in Strands Agents Tools memory tools aws.amazon.com
RSS Hunter RSS Hunter • 8월 6일

CVE-2026-18954 - Amazon AWS Labs DocumentDB MCP Server의 aggregation pipeline tool에서 잘못된 권한 부여

Bulletin ID: 2026-076-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 발행일: 2026년 8월 5일 오후 1시 00분 PDT설명:Amazon DocumentDB MCP Server는 AI 어시스턴트가 Amazon DocumentDB 데이터베이스와 상호 작용할 수 있도록 하는 오픈 소스 Model Context Protocol (MCP) 서버입니다. 쓰기 가능한 집계 파이프라인 단계($out, $merge)가 읽기 전용 모드 적용 로직을 우회하는 잘못된 권한 부여 문제인 CVE-2026-18954를 확인했습니다. 이로 인해 인증된 MCP 클라이언트가 연결된 데이터베이스에 쓰기 작업을 수행할 수 있습니다.영향받는 버전: < 1.0.12이 AWS 보안 공지 관련 최신 및 전체 정보는 아래 기사를 참조하십시오.
CVE-2026-18954 - Incorrect authorization in the aggregation pipeline tool in Amazon AWS Labs DocumentDB MCP Server aws.amazon.com
RSS Hunter RSS Hunter • 8월 5일

CVE-2026-18953 - AWS Transform MCP Server의 경로명 제한 미흡

게시판 ID: 2026-075-AWS 범위: AWS 콘텐츠 유형: 중요(주의 필요) 발행일: 2026년 8월 5일 오후 12:30 PDT 설명: AWS Transform MCP 서버(awslabs.aws-transform-mcp-server)는 개발자 컴퓨터에서 로컬로 실행되는 오픈소스 모델 컨텍스트 프로토콜(MCP) 서버로, AI 기반 어시스턴트가 AWS Transform과 상호작용하여 코드 변환 작업을 수행하고 산출물을 회수할 수 있게 합니다. CVE-2026-18953을 확인했습니다. awslabs.aws-aws-transform-mcp-server 0.1.5 이전 get_resource 도구에서 경로명을 제한된 디렉터리로 부적절하게 제한하면, 컨텍스트 의존 액터가 savePath 매개변수를 통해 의도된 작업 디렉터리 외부에 임의의 파일을 작성할 수 있어 로컬 코드 실행으로 이어질 수 있습니다. 영향을 받은 버전: >=0.1.0 및 <=0.1.4 이 AWS 보안 게시판과 관련된 가장 최시이자 완전한 정보는 아래 기사를 참고해 주시기 바랍니다.
CVE-2026-18953 - Improper limitation of a pathname in AWS Transform MCP Server aws.amazon.com
RSS Hunter RSS Hunter • 8월 5일

CVE-2026-18656 & CVE-2026-18657 - Kiro IDE 및 CLI 문제 - Windows에서 신뢰할 수 없는 프로젝트 디렉토리로부터 실행 파일 해석

게시판 ID: 2026-074-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 게시 날짜: 2026년 8월 4일 오후 12:30 PDT설명:Kiro는 사용자가 데스크톱에 설치하는 에이전트형 IDE 및 명령줄 인터페이스입니다. 저희는 CVE-2026-18656 및 CVE-2026-18657을 식별했습니다. 이는 Windows에서 제어되지 않는 검색 경로 요소로 인해, 로컬 사용자가 디렉토리를 열 때 시스템 PATH보다 먼저 확인되는 악성으로 제작된 프로젝트 디렉토리에 심어진 실행 파일을 통해 공격자가 임의 코드를 실행할 수 있는 문제입니다.영향받는 버전: - Kiro IDE for Windows 버전 1.0.0부터 1.0.212까지 - Kiro CLI for Windows v2.10.0 이전 버전이 AWS 보안 게시판과 관련된 최신 정보 및 전체 정보는 아래 기사를 참조하십시오.
CVE-2026-18656 & CVE-2026-18657 - Issue with Kiro IDE and CLI - Executable Resolution from Untrusted Project Directory on Windows aws.amazon.com
RSS Hunter RSS Hunter • 8월 4일

CVE-2026-18830 - Amazon Bedrock AgentCore harness 관련 문제 – 불충분한 입력 유효성 검사

Bulletin ID: 2026-073-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 게시 날짜: 2026년 8월 4일 오전 10:00 PDT설명:Amazon Bedrock AgentCore harness InvokeHarness API에서 CVE-2026-18830을 확인했습니다. 이 문제는 인증된 사용자가 모델 호출 및 관련 보안 제어를 우회하면서 구성된 도구를 실행할 수 있도록 허용할 수 있습니다. InvokeHarness 요청의 가장 최근 메시지에 도구 사용 콘텐츠 블록이 포함된 경우, 에이전트 이벤트 루프는 모델 중재 없이 명명된 도구를 직접 디스패치할 수 있었습니다.잠재적 영향은 주어진 하네스에 구성된 도구로 제한된다는 점에 유의하십시오. 구성된 도구가 없는 하네스는 어떤 도구도 실행할 수 없었으며, 제한된 도구 세트를 가진 하네스는 해당 세트로 제한되었습니다.영향을 받는 버전:2026년 7월 31일 이전의 Amazon Bedrock AgentCore harness InvokeHarness API.이 AWS 보안 공지 관련 최신 정보 및 전체 정보는 아래 기사를 참조하십시오.
CVE-2026-18830 - Issue with Amazon Bedrock AgentCore harness – Insufficient Input Validation aws.amazon.com
RSS Hunter RSS Hunter • 8월 4일

CVE-2026-18733 - 프롬프트 주입이 Strands Agents Tools의 쉘 도구 동의 게이트를 우회합니다.

Strands Agents는 AI 에이전트 구축을 위한 오픈 소스 SDK입니다. strands-agents-tools 패키지는 OS 명령 실행을 위한 쉘 도구를 포함한 사전 구축된 도구를 제공합니다. 이 쉘 도구는 명령 승인을 위한 인간 동의 게이트를 특징으로 했습니다. 그러나 LLM에서 제어할 수 있는 non_interactive 매개변수도 노출했습니다. 조작된 프롬프트는 이 매개변수를 true로 설정하여 동의 게이트를 우회할 수 있었습니다. 이 우회는 운영자 승인 없이 에이전트 호스트에서 임의의 OS 명령을 실행할 수 있도록 합니다. 이 취약점은 CVE-2026-18733으로 식별됩니다. 0.8.0 이전 버전이 이 문제의 영향을 받습니다. 이 공지는 운영자의 주의가 필요합니다. 추가 업데이트 정보는 참조된 기사에서 확인할 수 있습니다.
CVE-2026-18733 - Prompt injection bypasses shell tool consent gate in Strands Agents Tools aws.amazon.com
RSS Hunter RSS Hunter • 8월 3일

CVE-2026-18654 - AWS CLI EMR 헬퍼 명령에서 SSH 호스트 키 검증 비활성화

Bulletin ID: 2026-071-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 발행일: 2026년 8월 3일 오후 12:30 PDT설명:AWS Command Line Interface (AWS CLI)는 명령줄에서 AWS 서비스를 관리하기 위한 통합 도구입니다. 저희는 EMR SSH 헬퍼 명령(aws emr ssh, aws emr socks, aws emr put, aws emr get)이 SSH 호스트 키 검증을 비활성화하는 CVE-2026-18654 문제를 확인했습니다. 이로 인해 중간자 공격자가 클라이언트와 EMR 클러스터 엔드포인트 간의 네트워크 위치를 통해 SSH 세션 및 파일 전송을 가로챌 수 있습니다.영향을 받는 버전: - AWS CLI v1 <= 1.45.27 - AWS CLI v2 <= 2.35.2이 AWS 보안 공지 관련 최신 정보 및 전체 정보는 아래 기사를 참조하십시오.
CVE-2026-18654 - Disabled SSH host key verification in AWS CLI EMR helper commands aws.amazon.com
RSS Hunter RSS Hunter • 8월 3일

CVE-2026-18655 - AWS Labs Amazon MQ MCP Server의 Broker Credential 및 OAuth Token Disclosure (Prompt Injection 경유)

Bulletin ID: 2026-070-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 게시 날짜: 2026년 8월 3일 오후 12:00 PDT설명:AWS Amazon MQ MCP Server (awslabs.amazon-mq-mcp-server)는 AI 어시스턴트가 Amazon MQ 메시지 브로커와 상호 작용할 수 있도록 하는 Model Context Protocol 서버입니다.2.0.24 이전 버전의 Amazon MQ MCP Server (awslabs.amazon-mq-mcp-server)의 RabbitMQ 브로커 연결 도구에서 의도된 엔드포인트에 대한 부적절한 제한인 CVE-2026-18655를 식별했습니다. 이는 원격 인증되지 않은 행위자가 MCP 클라이언트 컨텍스트에 도입된 브로커 호스트 이름을 통해 제어되는 제작된 엔드포인트로 전송된 Amazon MQ for RabbitMQ 브로커 자격 증명 또는 OAuth 액세스 토큰을 얻을 수 있도록 허용할 수 있습니다.영향을 받는 버전: <= 2.0.23이 AWS 보안 공지 관련 최신 및 전체 정보는 아래 기사를 참조하십시오.
CVE-2026-18655 - Broker Credential and OAuth Token Disclosure in AWS Labs Amazon MQ MCP Server via Prompt Injection aws.amazon.com
RSS Hunter RSS Hunter • 8월 3일

CVE-2026-18394 - Strands Agents Tools http_request 도구의 잘못된 권한 부여

이 AWS 보안 공지, 2026-069-AWS는 Strands Agents SDK의 중요한 취약점을 설명합니다. strands-agents-tools 패키지의 http_request 도구에 잘못된 인증 결함이 있습니다. CVE-2026-18394로 추적되는 이 문제는 자격 증명 노출로 이어질 수 있습니다. 운영자는 HTTP_REQUEST_TOKEN_CONFIG를 사용하여 자격 증명 전송을 위한 호스트 이름을 허용 목록에 추가합니다. 그러나 http_request 도구는 입력 스키마에 proxies 매개변수를 가지고 있었습니다. 대규모 언어 모델(LLM)은 조작된 프롬프트를 통해 이 매개변수를 제어하도록 속일 수 있습니다. 이를 통해 프록시를 공격자가 제어하는 엔드포인트로 설정할 수 있습니다. 호스트 이름 허용 목록 검사가 통과하더라도 자격 증명은 여전히 요청에 첨부됩니다. 그런 다음 요청은 첫 번째 홉에서 공격자의 프록시를 통해 라우팅됩니다. 결과적으로 자격 증명은 Authorization 헤더 내에서 일반 텍스트로 노출됩니다. 영향을 받는 버전은 0.8.2 이전 버전입니다. 사용자는 이 취약점을 완화하기 위해 버전 0.8.2 이상으로 업데이트해야 합니다. 자세한 내용은 연결된 기사에서 확인할 수 있으며, 포괄적인 정보를 제공합니다.
CVE-2026-18394 - Incorrect authorization in Strands Agents Tools http_request tool aws.amazon.com
RSS Hunter RSS Hunter • 7월 31일

CVE-2026-18140 - aws-smithy-json 알 수 없는 키 건너뛰기 경로의 제어되지 않은 재귀는 smithy-rs 생성 서버에서 인증되지 않은 원격 서비스 거부를 허용합니다.

이 AWS 보안 공지사항과 관련된 최신 및 완전한 정보는 아래 기사를 참조하십시오.
CVE-2026-18140 - Uncontrolled recursion in the aws-smithy-json unknown-key skip path allows unauthenticated remote denial of service in smithy-rs generated servers aws.amazon.com
RSS Hunter RSS Hunter • 7월 31일

CVE-2026-16796 - AWS Bedrock AgentCore Python SDK install_packages()에서의 인수 구분자 부적절한 중화

Bulletin ID: 2026-065-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 발행일: 2026년 7월 23일 오후 1시 00분 PDT설명:AWS Bedrock AgentCore Python SDK(bedrock-agentcore)는 관리되는 샌드박스에 Python 패키지를 설치하는 Code Interpreter 클라이언트를 포함하여 AI 에이전트 구축을 위한 도구를 제공합니다. 저희는 install_packages() 메서드에서 인자 구분 기호의 부적절한 중화로 인해 CVE-2026-16796을 식별했으며, 이는 원격 인증 사용자가 조작된 패키지 이름 인자를 통해 Code Interpreter 샌드박스 내에서 임의의 명령을 실행할 수 있도록 허용할 수 있습니다.영향받는 버전: bedrock-agentcore 버전 <1.18.1이 AWS 보안 공지 관련 최신 정보 및 전체 정보는 아래 기사를 참조하십시오.
CVE-2026-16796 - Improper neutralization of argument delimiters in AWS Bedrock AgentCore Python SDK install_packages() aws.amazon.com
RSS Hunter RSS Hunter • 7월 23일

CVE-2026-16756 - 기본 aws-smithy-http-server serve() 경로에서 제한 없는 리소스 할당으로 인증되지 않은 Slowloris 서비스 거부 공격 가능

"Bulletin ID: 2026-064-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 발행일: 2026년 7월 23일 오전 11:30 PDT설명:Smithy-RS는 Smithy 인터페이스 정의에서 HTTP 클라이언트 및 서버를 생성하는 Rust 코드 생성 및 런타임 프레임워크로, AWS SDK for Rust 및 사용자 지정 서비스 구현에 사용됩니다. 기본 aws-smithy-http-server serve() 경로에서 제한 없이 리소스를 할당하여 인증되지 않은 "Slowloris" 서비스 거부를 허용하는 CVE-2026-16756을 확인했습니다.영향받는 버전: aws-smithy-http-server <= 0.66.4이 AWS 보안 공지 관련 최신 및 전체 정보는 아래 기사를 참조하십시오."
CVE-2026-16756 - Allocation of resources without limits in the default aws-smithy-http-server serve() path allows unauthenticated Slowloris denial of service aws.amazon.com
RSS Hunter RSS Hunter • 7월 23일

CVE-2026-16584 - AWS API MCP 서버 보안 정책 우회 (시작 실패 시)

AWS에 대한 중요한 보안 공지가 발표되었습니다. 이 문제는 오픈 소스 AWS API MCP Server, 즉 awslabs.aws-api-mcp-server에 영향을 미칩니다. 이 서버는 AI 어시스턴트가 AWS CLI 명령을 실행할 수 있도록 합니다. 특정 AWS 작업을 거부하거나 제한하도록 설계된 선택적 보안 정책을 특징으로 합니다. 시작 프로세스에서 취약점 CVE-2026-16584가 식별되었습니다. 서버의 보안 정책 초기화가 실패하면 요청별 정책을 확인하지 않고 계속 실행됩니다. 보안 정책에서 fail-closed 모드가 활성화되지 않은 경우, 승인되지 않은 AWS API 작업을 실행할 수 있습니다. 이러한 작업은 그렇지 않으면 정책에 의해 거부되거나 제한되었을 것입니다. 중요한 것은, 자격 증명에 대한 기본 IAM 권한은 활성 상태로 유지되며 이 취약점으로 인해 변경되지 않는다는 것입니다. 영향을 받는 AWS API MCP Server 버전은 0.2.13 이상이고 1.3.47 미만입니다. 사용자에게는 가장 최신의 포괄적인 세부 정보를 위해 제공된 기사를 참조할 것을 권장합니다.
CVE-2026-16584 - AWS API MCP Server Security Policy Bypass via Startup Failure aws.amazon.com
RSS Hunter RSS Hunter • 7월 23일

CVE-2026-16317 및 CVE-2026-16318: s2n-tls의 문제점: TLS/SSL 프로토콜의 오픈 소스 구현

AWS는 s2n-tls 라이브러리의 두 가지 취약점에 대한 중요한 공지를 발표했습니다. 첫 번째인 CVE-2026-16317은 TLS 1.3 암호화된 레코드의 무음 드롭입니다. 이 결함으로 인해 중간자 공격자가 탐지 없이 개별 데이터 레코드를 제거할 수 있습니다. 이 문제는 TLS 1.3에서 외부 콘텐츠 유형 바이트가 필요한 application_data 값과 일치하는지 검증되지 않기 때문에 발생합니다. 결과적으로 이 취약점은 클라이언트와 서버 모두의 모든 TLS 1.3 연결에 영향을 미칩니다. TLS 1.2 및 QUIC 연결은 이 특정 문제의 영향을 받지 않습니다. 두 번째 취약점인 CVE-2026-16318은 QUIC 전송 매개변수의 메모리 누수입니다. 이는 QUIC 지원 TLS 1.3 연결의 HelloRetryRequest 단계에서 발생합니다. 부적절한 메모리 할당 관리는 HelloRetryRequest가 처리될 때마다 누수를 유발합니다. 이는 장기 실행 서버의 메모리 사용량 증가로 이어질 수 있습니다. QUIC를 사용하는 배포만 이 메모리 누수의 영향을 받습니다. 두 취약점 모두 v1.7.5 이하의 s2n-tls 버전에 영향을 미칩니다. 사용자에게는 포괄적인 세부 정보를 위해 연결된 기사를 참조할 것을 권장합니다.
CVE-2026-16317 and CVE-2026-16318: Issues with s2n-tls: an open-source implementation of the TLS/SSL protocols aws.amazon.com
RSS Hunter RSS Hunter • 7월 21일

CVE-2026-15957 - smithy-rs 생성 JSON, CBOR 및 XML 역직렬화에서의 제어되지 않는 재귀는 재귀적 모양을 통한 인증되지 않은 원격 서비스 거부를 허용합니다.

Bulletin ID: 2026-061-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 게시 날짜: 2026년 7월 21일 오후 12:45 PDT설명:Smithy-RS는 Smithy 인터페이스 정의에서 HTTP 클라이언트 및 서버를 생성하는 Rust 코드 생성 및 런타임 프레임워크로, AWS SDK for Rust 및 사용자 지정 서비스 구현에 사용됩니다. 저희는 CVE-2026-15957을 확인했으며, Amazon smithy-rs 코드 생성에서 발생하는 JSON, CBOR 및 XML 역직렬화 함수 내의 제어되지 않은 재귀로 인해, 생성된 SDK 또는 서버에 재귀적 모델 모양에 대한 깊이 중첩된 데이터를 포함하는 작은 요청을 통해 제3자가 서비스 거부(스택 고갈로 인한 프로세스 중단)를 유발할 수 있습니다.영향받는 버전: aws-sdk-rust crates < release-2026-06-0이 AWS 보안 공지 관련 최신 및 전체 정보는 아래 기사를 참조하십시오.
CVE-2026-15957 - Uncontrolled recursion in smithy-rs generated JSON, CBOR, and XML deserializers allows unauthenticated remote denial of service via recursive shapes aws.amazon.com
RSS Hunter RSS Hunter • 7월 21일

CVE-2026-15415 - aws-healthomics-mcp-server의 워크플로우 린터에서의 경로 탐색 및 임의 파일 쓰기

게시판 ID: 2026-060-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) / 정보 제공 게시 날짜: 2026년 7월 17일 오후 12:45 PDT설명:AWS HealthOmics는 임상 진단, 신약 개발 및 농업 연구를 위한 대규모 생물정보학 분석을 실행하는 데 필요한 컴퓨팅, 스토리지 및 워크플로우 엔진 인프라를 완전히 관리하는 HIPAA 적격 서비스입니다. 저희는 CVE-2026-15415를 확인했습니다. 이 취약점은 AWS HealthOmics MCP Server (aws-healthomics-mcp-server) 버전 0.0.36 이전 버전의 린팅 도구에서 경로명을 제한된 디렉토리로 부적절하게 제한하여, MCP 에이전트에 영향을 줄 수 있는 행위자가 워크플로우 파일 입력의 디렉토리 탐색 시퀀스를 통해 의도된 워크플로우 번들 디렉토리 외부의 임의 위치에 행위자가 제어하는 콘텐츠를 작성할 수 있도록 허용할 수 있습니다.영향받는 버전: aws-healthomics-mcp-server <= 0.0.35이 AWS 보안 게시판과 관련된 최신 정보 및 전체 정보는 아래 기사를 참조하십시오.
CVE-2026-15415 - Path traversal and arbitrary file write in the workflow linters of aws-healthomics-mcp-server aws.amazon.com
RSS Hunter RSS Hunter • 7월 17일

CVE-2026-12283 - 아테나 페더레이티드 쿼리 시냅스 커넥터 문제

게시판 ID: 2026-059-AWS 범위: AWS 콘텐츠 유형: 중요(주의 필요) 출판일: 2026년 7월 17일 오후 12:00 PDT 설명: Amazon Athena는 표준 SQL을 사용해 Amazon S3에서 데이터를 직접 분석할 수 있는 서버리스 인터랙티브 쿼리 서비스입니다. Athena 쿼리 페더레이션은 DynamoDB, Azure Synapse, 그리고 표준 SQL 문법을 사용해 Amazon S3 외부의 데이터 소스와 연결할 수 있게 해주는 기능입니다. 이 커넥터들은 오픈 소스이며 정기적으로 Athena 서비스에 배포됩니다. CVE-2026-12283을 확인했습니다. Azure Synapse 계정에 접근할 수 있는 사용자는 특별히 제작된 이름의 테이블을 만들 수 있으며, Athena Synapse 커넥터를 통해 쿼리하면 의도치 않은 데이터가 반환될 수 있습니다. 영향을 받는 버전: - 버전 >= v2022.20.1 (2022년 5월 19일 출시) 및 - 버전 <= v2026.19.1 (2026년 5월 28일 출시) 이 AWS 보안 게시판과 관련된 가장 최시이자 완전한 정보는 아래 기사를 참고해 주시기 바랍니다.
CVE-2026-12283 - Issue with Athena Federated Query Synapse Connector aws.amazon.com
RSS Hunter RSS Hunter • 7월 17일

CVE-2026-15895: AWS jsii의 jsii-diff에서 OS 명령 주입

Bulletin ID: 2026-057-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 발행일: 2026년 7월 15일 오후 12:00 PDT설명:jsii-diff는 두 jsii 어셈블리 간의 API 차이를 비교하고 API에 역호환되지 않는 변경 사항이 있을 경우 오류를 보고하는 명령줄 도구입니다. 이 도구를 통해 특수하게 형식화된 명령줄 인수를 사용하여 쉘 명령을 실행할 수 있는 CVE-2026-15895 문제를 확인했습니다.영향을 받는 버전: < 1.131.0이 AWS 보안 공지 관련 최신 및 전체 정보는 아래 기사를 참조하십시오.
CVE-2026-15895: OS command injection in jsii-diff in AWS jsii aws.amazon.com
RSS Hunter RSS Hunter • 7월 16일

CVE-2026-15737 - AgentCore Python SDK의 OpenTelemetry 스팬을 통한 민감한 콘텐츠 노출

Bulletin ID: 2026-058-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 발행일: 2026년 7월 16일 오전 10시 15분 PDT설명:Bedrock AgentCore Python SDK(bedrock-agentcore)는 Amazon Bedrock AgentCore 플랫폼에서 AI 에이전트를 구축하기 위한 클라이언트 도구를 제공하는 오픈 소스 Python 라이브러리입니다. SDK의 OpenTelemetry 계측에서 CVE-2026-15737을 확인했습니다. 영향을 받는 버전은 필터링 또는 마스킹 없이 모든 호출 시 OpenTelemetry 스팬 속성에 원시 사용자 프롬프트와 전체 에이전트 응답을 작성했습니다. 이러한 스팬은 고객의 aws/spans CloudWatch 로그 그룹으로 흐르며, 여기서 CloudWatch Logs 읽기 액세스 권한이 있는 로컬 인증 사용자는 잠재적으로 민감한 콘텐츠에 액세스할 수 있습니다.영향을 받는 버전: 1.4.8, 1.5.0이 AWS 보안 Bulletin과 관련된 최신 정보 및 전체 정보는 아래 기사를 참조하십시오.
CVE-2026-15737 - Sensitive content disclosure via OpenTelemetry spans in AgentCore Python SDK aws.amazon.com
RSS Hunter RSS Hunter • 7월 16일

CVE-2026-15746 - Strands Agents Tools elasticsearch_memory 도구에서의 자격 증명 노출

Strands Agents는 AI 에이전트 구축을 위한 오픈 소스 Python SDK입니다. 관련 패키지인 strands-agents-tools는 elasticsearch_memory 도구를 포함한 사전 구축된 도구를 제공합니다. 이 도구는 에이전트 메모리 저장에 사용됩니다. 서버 측 요청 위조 취약점인 CVE-2026-15746이 elasticsearch_memory 도구에서 확인되었습니다. 도구의 연결 매개변수는 스키마를 통해 대규모 언어 모델에서 액세스할 수 있었습니다. 호출자가 api_key를 생략하면, 도구는 운영자의 ELASTICSEARCH_API_KEY 환경 변수를 사용했습니다. 이 변수는 언어 모델에서 지정한 호스트로 전송되었습니다. 악의적인 프롬프트는 도구를 속여 위협 행위자가 제어하는 서버에 연결하게 할 수 있습니다. 이 연결은 운영자의 Elasticsearch API 키를 노출시킵니다. 이 취약점은 소프트웨어 버전 0.7.0 이전 버전에 영향을 미칩니다.
CVE-2026-15746 - Credential disclosure in Strands Agents Tools elasticsearch_memory tool aws.amazon.com
RSS Hunter RSS Hunter • 7월 15일

CVE-2026-15738 - HTTPRoute/GRPCRoute 우선순위 순서 지정으로 인한 AWS 로드 밸런서 컨트롤러의 교차 네임스페이스 트래픽 가로채기 문제

Bulletin ID: 2026-055-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 게시 날짜: 2026년 7월 14일 오후 1:30 PDT설명:AWS Load Balancer Controller는 Kubernetes 클러스터를 위한 AWS Elastic Load Balancing 리소스를 관리하는 오픈 소스 Kubernetes 컨트롤러입니다. Gateway API 리스너 규칙 생성 로직에서 잘못된 규칙 우선순위 순서 문제를 CVE-2026-15738로 식별했습니다. 동일한 호스트 이름을 가진 동일한 Application Load Balancer (ALB) HTTPS 리스너에 HTTPRoute와 GRPCRoute가 모두 연결된 경우, 컨트롤러는 경로 구체성보다는 경로 종류에 따라 ALB 리스너 규칙 우선순위를 할당합니다. 이로 인해 모든 HTTPRoute에서 파생된 규칙은 GRPCRoute에서 파생된 규칙보다 더 낮은 ALB 우선순위 번호를 받게 되며, ALB는 어떤 경로가 더 구체적인지에 관계없이 먼저 평가합니다. 공유 게이트웨이에 의해 허용된 네임스페이스에서 HTTPRoute 객체를 생성할 권한이 있는 네임스페이스 범위 사용자는 다른 네임스페이스의 더 구체적인 GRPCRoute를 대상으로 하는 트래픽을 가로채는 모든 것을 포함하는 HTTPRoute를 생성할 수 있습니다.영향받는 버전: AWS Load Balancer Controller v3.4.1 및 동일한 리스너에 HTTPRoute와 GRPCRoute를 모두 연결하는 것을 지원하는 모든 버전 (PR #4794에서 도입됨)이 AWS 보안 공지 관련 최신 및 완전한 정보는 아래 기사를 참조하십시오.
CVE-2026-15738 - Issue with AWS Load Balancer Controller Cross-Namespace Traffic Interception via HTTPRoute/GRPCRoute Priority Ordering aws.amazon.com
RSS Hunter RSS Hunter • 7월 14일

CVE-2026-15643 - AWS HealthLake MCP Server SSRF via Unvalidated Pagination URL

Bulletin ID: 2026-054-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 발행일: 2026년 7월 14일 오후 1시 00분 PDT설명:AWS HealthLake MCP Server (awslabs.healthlake-mcp-server)는 AI 어시스턴트가 AWS HealthLake FHIR 데이터 저장소와 상호 작용할 수 있도록 하는 Model Context Protocol 서버입니다. 모든 플랫폼에서 AWS awslabs.healthlake-mcp-server 0.0.14 이전 버전의 페이지 매김 처리 구성 요소에서 서버 측 요청 위조(CVE-2026-15643)를 확인했습니다. 이는 원격 인증 사용자가 조작된 next_token 매개변수를 통해 임의의 엔드포인트로 AWS 임시 보안 자격 증명을 유출할 수 있도록 허용할 수 있습니다. 서버는 페이지 매김 URL이 예상 HealthLake 엔드포인트로 다시 연결되는지 확인하지 않아, 공격자가 후속 요청을 공격자 제어 서버로 리디렉션할 수 있습니다.영향받는 버전: < 0.0.14이 AWS 보안 게시판과 관련된 최신 정보 및 전체 정보는 아래 기사를 참조하십시오.
CVE-2026-15643 - AWS HealthLake MCP Server SSRF via Unvalidated Pagination URL aws.amazon.com
RSS Hunter RSS Hunter • 7월 14일

CVE-2026-14904 - AWS Research and Engineering Studio의 Auth.GetUserPrivateKey에서의 부적절한 링크 해석

Bulletin ID: 2026-053-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 게시 날짜: 2026년 7월 7일 오전 9시 45분 PDT설명:AWS Research and Engineering Studio (RES)는 연구원 및 엔지니어가 AWS에서 안전한 가상 데스크톱 및 컴퓨팅 리소스를 생성하고 관리할 수 있도록 하는 오픈 소스 솔루션입니다.Auth.GetUserPrivateKey API에서 파일 액세스 전 부적절한 링크 확인 문제(CWE-59)를 확인했습니다. 인증된 원격 사용자는 SSH 개인 키 파일(~/.ssh/id_rsa)을 호스트의 임의 파일로 향하는 심볼릭 링크로 교체하여 클러스터 관리자 EC2 인스턴스에서 임의의 파일을 읽을 수 있습니다. 클러스터 관리자 프로세스는 root로 실행되므로, root가 읽을 수 있는 모든 파일이 노출되며, 여기에는 다른 사용자의 SSH 개인 키 및 애플리케이션 구성 비밀 정보도 포함됩니다.영향받는 버전: <=2026.03이 AWS 보안 공지 관련 최신 및 전체 정보는 아래 기사를 참조하십시오.
CVE-2026-14904 - Improper Link Resolution in Auth.GetUserPrivateKey in AWS Research and Engineering Studio aws.amazon.com
RSS Hunter RSS Hunter • 7월 7일

CVE-2026-14471 - mcp-gateway-registry의 metrics-service retention policy subsystem에서 인증된 SQL injection

게시판 ID: 2026-052-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 출판일: 2026년 7월 6일 오후 13:45 PDT 설명: Amazon mcp-gateway-registry는 모델 컨텍스트 프로토콜(MCP) 서버를 위한 오픈 소스 게이트웨이 및 레지스트리로, AI 에이전트를 위한 MCP 도구의 중앙 집중식 발견, 인증/승인 및 프록시를 제공합니다. 우리는 메트릭스-서비스 유지 정책 관리 구성 요소에서 호출자가 제공한 table_name 값이 적절한 중립화 없이 SQL 문장에 보간되는 문제인 CVE-2026-14471을 확인했습니다. 인증된 원격 사용자는 임의의 SQL 쿼리를 메트릭 데이터베이스에 실행할 수 있도록 맞춤 table_name 값을 제공할 수 있습니다. 이를 통해 사용자는 저장된 데이터(API 키 자료 포함)를 읽고 저장된 데이터를 삭제하거나 변경할 수 있습니다. 영향을 받은 버전: >=1.0.3 및 <=1.0.12 이 AWS 보안 게시판과 관련된 가장 최시이자 완전한 정보는 아래 기사를 참고해 주시기 바랍니다.
CVE-2026-14471 - Authenticated SQL injection in the metrics-service retention policy subsystem of mcp-gateway-registry aws.amazon.com
RSS Hunter RSS Hunter • 7월 6일

CVE-2026-14265- AWS Advanced JDBC Wrapper RemoteQueryCachePlugin에서의 신뢰할 수 없는 데이터 역직렬화

게시판 ID: 2026-051-AWS 범위: AWS 콘텐츠 유형: 중요(주의 필요) 발행일: 2026년 7월 1일 오후 12:45 PDT 설명: AWS Advanced JDBC Wrapper는 오픈소스 JDBC 드라이버 래퍼로, Amazon Aurora와 AWS Cloud 기능(예: 장애 조치 처리 및 캐싱)을 가능하게 하는 오픈 소스 JDBC 드라이버 래퍼입니다. 우리는 AWS Advanced JDBC Wrapper의 RemoteQueryCachePlugin에서 CVE-2026-14265라는 문제를 확인했습니다. 이 플러그인이 활성화되면 공유 Redis/Valkey 캐시에서 읽어낸 쿼리 결과가 클래스 필터링 없이 디직렬라이즈됩니다. 공유 캐시 인프라에 쓰기 권한을 가진 액터는 제작된 직렬화된 Java 객체를 삽입할 수 있으며, 애플리케이션이 읽으면 애플리케이션 서버에서 임의의 코드가 실행됩니다. 영향을 받은 버전: >=3.3.0 AND <=4.0.0 이 AWS 보안 게시판과 관련된 가장 최시이자 완전한 정보는 아래 기사를 참고해 주시기 바랍니다.
CVE-2026-14265- Deserialization of Untrusted Data in AWS Advanced JDBC Wrapper RemoteQueryCachePlugin aws.amazon.com
RSS Hunter RSS Hunter • 7월 1일

CVE-2026-13760 - aws-cdk-lib의 NodejsFunction Docker Bundling에서의 OS Command Injection

Bulletin ID: 2026-050-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 발행일: 2026년 7월 1일 오후 12시 15분 PDT설명:AWS CDK (aws-cdk-lib)는 코드로 클라우드 인프라를 정의하고 AWS CloudFormation을 통해 프로비저닝하는 오픈 소스 프레임워크입니다. 저희는 aws-cdk-lib 2.260.0 이전 버전의 NodejsFunction Docker 번들링 파이프라인에서 OS 명령 주입 문제인 CVE-2026-13760을 확인했습니다. 이 문제는 프로젝트의 package.json 파일에서 종속성 버전 문자열을 제어하는 행위자가 OsCommand 헬퍼에 주입된 쉘 메타문자를 통해 CDK 툴체인을 실행하는 호스트에서 임의의 명령을 실행할 수 있도록 허용할 수 있습니다. 이 문제는 nodeModules가 지정된 상태에서 Docker 기반 번들링 중에 처리되는 package.json 종속성 버전 문자열의 콘텐츠를 행위자가 제어해야 합니다.영향받는 버전: < 2.260.0이 AWS 보안 공지사항과 관련된 최신 정보 및 전체 정보는 아래 기사를 참조하십시오.
CVE-2026-13760 - OS Command Injection in NodejsFunction Docker Bundling in aws-cdk-lib aws.amazon.com
RSS Hunter RSS Hunter • 7월 1일

CVE-2026-13769 – AWS CLI의 안전하지 않은 파일 권한

Bulletin ID: 2026-049-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 발행일: 2026년 7월 1일 오전 11:45 PDT설명:AWS Command Line Interface (AWS CLI)는 명령줄에서 AWS 서비스를 관리하기 위한 통합 도구입니다. 대부분의 시스템에서 기본값인 umask가 파일 권한을 제한하도록 구성되지 않은 Unix 계열 시스템의 AWS CLI에서 CVE-2026-13769를 확인했습니다. 이로 인해 자격 증명 및 구성 파일이 모든 사용자가 읽을 수 있는 권한으로 작성되어 동일한 호스트의 다른 로컬 사용자가 자격 증명을 읽을 수 있습니다.영향받는 버전: <=1.44.77 (v1) 및 <=2.34.28 (v2)이 AWS 보안 공지 관련 최신 및 전체 정보는 아래 기사를 참조하십시오.
CVE-2026-13769 – Insecure file permissions in AWS CLI aws.amazon.com
RSS Hunter RSS Hunter • 7월 1일

CVE-2026-13762 및 CVE-2026-13763 - AWS WAF에서 HTTP/2 다중 프레임 요청 본문 검사에 대한 문제

Bulletin ID: 2026-048-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 게시 날짜: 2026년 6월 29일 오후 11시 15분 PDT설명:AWS WAF는 보호 대상 웹 애플리케이션 리소스로 전달되는 HTTP(S) 요청을 모니터링하는 웹 애플리케이션 방화벽입니다. AWS WAF의 HTTP/2 다중 프레임 요청 본문 검사에 영향을 미치는 문제인 CVE-2026-13762 및 CVE-2026-13763을 확인했습니다.CVE-2026-13762는 CloudFront를 사용하는 AWS WAF 배포에 영향을 미칩니다. 이 문제는 서버 측에서 수정되었으며 고객 조치는 필요하지 않습니다.CVE-2026-13763은 AWS Application Load Balancer (ALB)를 사용하는 AWS WAF 배포에 영향을 미칩니다. 특정 조건에서 조작된 다중 프레임 HTTP/2 요청은 부분적인 요청 본문만 검사되도록 할 수 있습니다. 이 문제는 ALB에서 해결되었으며, 고객은 ALB에서 AWS WAF가 HTTP/2 요청 본문을 검사하는 방법을 구성하여 완전한 보호를 보장할 수 있습니다.이 AWS 보안 공지 관련 최신 정보 및 전체 내용은 아래 기사를 참조하십시오.
CVE-2026-13762 and CVE-2026-13763 - Issue with HTTP/2 multi-frame request body inspection in AWS WAF aws.amazon.com
RSS Hunter RSS Hunter • 6월 29일

CVE-2026-12957 및 CVE-2026-12958 - AWS 및 Amazon Q 개발자 플러그인용 언어 서버의 문제

AWS는 AWS용 언어 서버 및 Amazon Q Developer IDE 플러그인에 관한 중요한 보안 공지를 발표했습니다. 즉각적인 주의가 필요한 두 가지 취약점이 확인되었습니다. 첫 번째, CVE-2026-12957은 1.65.0 이전 버전에서 발생하는 부적절한 신뢰 경계 강제 문제입니다. 이는 로컬 사용자가 조작된 워크스페이스를 열고 이를 신뢰할 경우 자동 명령 실행으로 이어질 수 있습니다. 두 번째 취약점인 CVE-2026-12958은 심볼릭 링크 유효성 검사 누락과 관련이 있습니다. 이는 1.69.0 이전 버전에 영향을 미치며 워크스페이스 외부를 가리키는 악의적으로 조작된 심볼릭 링크를 통해 악용될 수 있습니다. 두 취약점 모두 이러한 언어 서버를 사용하는 Amazon Q Developer IDE 플러그인에 존재합니다. 이러한 심각한 문제는 AWS용 언어 서버 버전 1.69.0에서 해결되었습니다. 영향을 받는 제품에는 VS Code, JetBrains, Eclipse 및 Visual Studio용 Amazon Q Developer IDE 플러그인의 다양한 버전이 포함됩니다. 이러한 위험을 완화하기 위해 최신 버전으로 업데이트하는 것이 강력히 권장됩니다. 자세한 내용과 최신 정보는 연결된 AWS 보안 공지에서 확인할 수 있습니다.
CVE-2026-12957 and CVE-2026-12958 - Issues in Language Servers for AWS and Amazon Q Developer Plugins aws.amazon.com
RSS Hunter RSS Hunter • 6월 23일

containerd CRI 플러그인 문제 - CVE-2026-50195, CVE-2026-53488, CVE-2026-53492, CVE-2026-53489, CVE-2026-47262

AWS는 Kubernetes에서 사용하는 컨테이너 런타임인 containerd의 취약점에 대한 중요 공지를 발표했습니다. containerd CRI 플러그인에서 다섯 가지 특정 문제가 확인되었습니다. 이러한 취약점은 containerd 버전 1.7부터 2.3까지 영향을 미칩니다. 확인된 CVE에는 로컬 이미지 태그 중독, 이미지 구성을 통한 명령 실행, CDI 주석 스머글링, 임의 호스트 파일 읽기, 이미지에 의해 트리거되는 서비스 거부 공격이 포함됩니다. 이러한 문제는 다양한 AWS 관리형 컨테이너 서비스에 영향을 미칩니다. 여기에는 Amazon EKS, Amazon ECS, AWS Fargate, Bottlerocket 및 Amazon Linux가 포함됩니다. 이 공지는 사용자들에게 이러한 보안 조사 결과에 주의를 기울일 것을 촉구합니다. 사용자는 최신 및 포괄적인 세부 정보를 위해 연결된 기사를 참조해야 합니다. 잠재적 위험을 완화하기 위해 즉각적인 조치가 필요할 수 있습니다.
Issue with containerd CRI Plugin - CVE-2026-50195, CVE-2026-53488, CVE-2026-53492, CVE-2026-53489, CVE-2026-47262 aws.amazon.com
RSS Hunter RSS Hunter • 6월 19일

CVE-2026-12530 - AWS Bedrock AgentCore Python SDK install_packages()에서의 인수 구분자 부적절한 중화

AWS는 Bedrock AgentCore Python SDK에 대한 보안 공지를 발표했습니다. CVE-2026-12530으로 식별된 취약점이 Code Interpreter 클라이언트의 install_packages() 메서드에서 발견되었습니다. 이 메서드는 셸 명령에 사용되는 패키지 이름 인수를 충분히 검증하지 못했습니다. 구체적으로, 불완전한 차단 목록으로 인해 조작된 입력이 유효성 검사를 우회할 수 있었습니다. 이 우회는 pip의 --index-url 플래그를 악용하여 패키지 설치를 악의적인 제3자 서버로 리디렉션할 수 있었습니다. 또한, -r 플래그를 사용하여 Code Interpreter 샌드박스 내의 임의 파일을 읽고 노출할 수 있었습니다. 취약한 SDK 버전은 1.1.3부터 1.6.1 미만까지입니다. 해당 버전을 사용하는 개발자는 즉각적인 조치를 취하는 것이 강력히 권장됩니다. 자세한 내용과 최신 정보는 제공된 기사에서 확인할 수 있습니다.
CVE-2026-12530 - Improper neutralization of argument delimiters in AWS Bedrock AgentCore Python SDK install_packages() aws.amazon.com
RSS Hunter RSS Hunter • 6월 17일

CVE-2026-11931 - Kiro IDE의 인증 토큰 캐시 파일에 대한 안전하지 않은 권한

Bulletin ID: 2026-045-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 발행일: 2026년 6월 15일 오전 11:45 PDT설명:Kiro IDE는 AI 에이전트의 도움을 받아 개발자가 실제 엔지니어링 작업을 쉽게 수행할 수 있도록 하는 에이전트 기반 개발 환경입니다.macOS 및 Linux의 Kiro IDE 버전 0.11.133 이전 버전에서 발생한 CVE-2026-11931을 확인했습니다. 이 취약점은 잘못된 기본 권한 설정으로 인해 인증 토큰 캐시 파일이 다른 로컬 사용자 또는 프로세스에 노출될 수 있으며, 이는 소유자 제한 권한(0600) 대신 모든 사용자가 읽을 수 있는 권한(0644)으로 인해 발생합니다.영향받는 버전: < 0.11.133이 AWS 보안 게시판과 관련된 최신 정보 및 전체 정보는 아래 기사를 참조하십시오.
CVE-2026-11931 - Insecure Permissions on Authentication Token Cache File in Kiro IDE aws.amazon.com
RSS Hunter RSS Hunter • 6월 15일

CVE-2026-12043 - AWS Common Runtime aws-c-http의 힙 이중 해제

게시판 ID: 2026-043-AWS 범위: AWS 콘텐츠 유형: 중요(주의 필요) 발행일: 2026년 6월 12일 오전 11:45 PDT 설명: AWS Common Runtime aws-c-http는 AWS SDK가 AWS 서비스에 대한 HTTP 요청을 처리하기 위해 사용하는 HTTP 클라이언트 라이브러리입니다. 우리는 CVE-2026-12043이라는 문제를 확인했는데, 이는 AWS Common Runtime aws-c-http 라이브러리에서 HPACK 동적 테이블 크기 업데이트를 잘못 처리하면 원격 액터가 서버를 운영하는 원격 행위자가 연결된 클라이언트 애플리케이션에 메모리 손상을 일으켜 임의의 코드 실행으로 이어질 수 있는 문제입니다. 이는 HTTP/2 헤더 프레임 시퀀스를 통해 이루어질 수 있습니다. 임팩트 버전: aws-c-http >= 0.4.22 및 <= 0.10.15 다음 SDK 버전에서 노출: - aws-sdk-cpp >= 1.11.41, <= 1.11.814 - aws-sdk-java-v2 >= 2.44.27, <= 2.44.14 이 AWS 보안 게시판과 관련된 가장 최시이자 완전한 정보는 아래 기사를 참고해 주시기 바랍니다.
CVE-2026-12043 - Heap double-free in AWS Common Runtime aws-c-http aws.amazon.com
RSS Hunter RSS Hunter • 6월 12일

CVE-2026-10740 - s2n-quic의 과도한 메모리 할당

Bulletin ID: 2026-042-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 발행일: 2026년 10월 6일 오전 11시 15분 PDT설명:s2n-quic은 QUIC 프로토콜의 Rust 구현입니다. 저희는 s2n-quic 1.82.0 이전 버전의 CRYPTO 프레임 재조립기에서 발생하는 무제한 메모리 할당 문제인 CVE-2026-10740을 확인했습니다. 인증되지 않은 사용자는 높은 오프셋을 가진 조작된 CRYPTO 프레임을 전송하여 s2n-quic 엔드포인트의 서버 메모리를 고갈시키려고 시도할 수 있습니다. CRYPTO 프레임 처리에 사용되는 버퍼는 최대 크기를 강제하지 않습니다. 최악의 경우, 단일 1200바이트 패킷이 약 9.4MB의 할당을 유발할 수 있습니다. 이러한 패킷을 반복적으로 전송하면 결과적인 메모리 압박으로 인해 서비스 거부가 발생할 수 있습니다. 유효한 핸드셰이크는 필요하지 않습니다.영향을 받는 버전: < v1.82.0이 AWS 보안 공지 관련 최신 및 전체 정보는 아래 기사를 참조하십시오.
CVE-2026-10740 - Excessive memory allocation in s2n-quic aws.amazon.com
RSS Hunter RSS Hunter • 6월 10일

CVE-2026-10740 - s2n-quic의 과도한 메모리 할당

Bulletin ID: 2026-041-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 게시 날짜: 2026년 10월 6일 오전 10:45 PDT설명:AWS CDK (aws-cdk-lib)는 코드로 클라우드 인프라를 정의하고 AWS CloudFormation을 통해 프로비저닝하는 오픈 소스 프레임워크입니다. 저희는 aws-cdk-lib 버전 2.245.0 미만(Windows의 경우 2.246.0 미만)의 NodejsFunction 로컬 번들링 파이프라인에서 OS 명령 주입 문제인 CVE-2026-11417을 식별했습니다. 이 문제는 번들링 속성(externalModules, define, loader, inject 또는 esbuildArgs) 중 하나 이상을 제어하는 행위자가 CDK 툴체인을 실행하는 호스트에서 임의의 명령을 실행할 수 있도록 허용할 수 있습니다. 이 문제는 행위자가 CDK 애플리케이션에서 영향을 받는 번들링 속성 중 하나 이상을 제어해야 합니다.영향을 받는 버전: 2.245.0 미만 (Windows의 경우 2.246.0 미만)이 AWS 보안 공지 관련 최신 정보 및 전체 정보는 아래 기사를 참조하십시오.
CVE-2026-10740 - Excessive memory allocation in s2n-quic aws.amazon.com
RSS Hunter RSS Hunter • 6월 10일

CVE-2026-11393 - AgentCore CLI Bedrock Agent Import에서 부적절한 삼중 따옴표 이스케이핑을 통한 코드 주입

게시판 ID: 2026-040-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 발행일: 2026년 6월 8일 오전 11:45 PDT 설명: AWS AgentCore CLI(@aws/agentcore)는 Amazon Bedrock AgentCore에서 에이전트 인프라 수명주기를 관리하기 위한 개발자 도구입니다. 우리는 CVE-2026-11393을 확인했는데, 이 법안에서 파이썬 코드 생성 중 삼중 따옴표 문자의 부적절한 중립화가 같은 AWS 계정 내 인증된 사용자가 "agentcore add agent ‐‐type import" 명령어로 생성된 소스 파일에 임의의 Python 코드를 주입할 수 있습니다. 구체적으로, Bedrock Agent 협력자 협회의 collaborationInstruction 필드가 삼중 따옴표 이스케이핑 대신 단일 인용 이스케이핑을 사용하여 삼중 인용 Python 문서끈으로 보간되었습니다. bedrock:AssociateAgentCollaborator IAM 권한을 가진 사용자는 """가 포함된 collaborationInstruction 값을 만들어 가져오기 에이전트의 생성 main.py 에서 docstring 경계를 벗어날 수 있습니다. 생성된 파일이 이후 실행되면, 개발자의 로컬 머신에서 agentcore dev를 통해, 또는 AgentCore 런타임 환경에서 agentcore 배포 후 agentcore 인보크를 통해 실행되면, 주입된 파이썬은 해당 맥락에서 이용 가능한 자격 증명으로 실행됩니다. 영향을 받는 버전: - @aws/agentcore >= 0.4.0 AND <= 0.14.1 - preview versions >= 0.3.0-preview.7.0 및 <= 1.0.0-preview.8 이 AWS 보안 게시판과 관련된 가장 최시이자 완전한 정보는 아래 기사를 참고해 주시기 바랍니다.
CVE-2026-11393 - Code Injection via Improper Triple-Quote Escaping in AgentCore CLI Bedrock Agent Import aws.amazon.com
RSS Hunter RSS Hunter • 6월 8일

CVE-2026-11400 및 CVE-2026-11401

게시판 ID: 2026-039-AWS 범위: AWS 콘텐츠 유형: 중요함 (주의 필요) 출판일: 2026년 6월 25일 오후 12:15 PDT 설명: Amazon Aurora PostgreSQL은 PostgreSQL과 호환되는 완전 관리형 관계형 데이터베이스 엔진입니다. 우리는 AWS Wrappers for Amazon Aurora PostgreSQL의 문제로 인해 권한 승강이 가능해진 rds_superuser 역할로 권한 상향을 허용하는 CVE-2026-11400(JDBC)과 CVE-2026-11401(Go)을 확인했습니다. 저권한이 인증된 사용자는 다른 Amazon 관계 데이터베이스 서비스(RDS) 사용자의 권한으로 실행할 수 있는 맞춤형 함수를 만들 수 있습니다. 영향을 받는 버전: - AWS Advanced JDBC 래퍼 >=3.0.0 및 < 4.0.1 - AWS Advanced Go Wrapper 릴리스 2026-04-06 이 AWS 보안 게시판과 관련된 가장 최시이자 완전한 정보는 아래 기사를 참고해 주시기 바랍니다.
CVE-2026-11400 and CVE-2026-11401 aws.amazon.com
RSS Hunter RSS Hunter • 6월 5일

CVE-2026-10584 - Graph Explorer에서 HTTPS에서 HTTP로의 폴백

게시판 ID: 2026-038-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 출판일: 2026년 6월 2일 오후 12:15 PDT 설명: 그래프 익스플로러는 Amazon Neptune과 같은 그래프 데이터베이스의 데이터를 시각화하고 탐색할 수 있는 오픈 소스 애플리케이션입니다. 우리는 CVE-2026-10584를 확인했는데, 특정 상황에서 HTTPS가 활성화되었지만 인증서가 제공되지 않을 때 서버가 조용히 HTTP로 되돌아가 민감한 정보를 명문으로 전송하는 현상을 확인했습니다. 영향을 받은 버전: >= 1.1.0 및 < 3.0.1 이 AWS 보안 게시판과 관련된 가장 최시이자 완전한 정보는 아래 기사를 참고해 주시기 바랍니다.
CVE-2026-10584 - HTTPS Fallback to HTTP in Graph Explorer aws.amazon.com
RSS Hunter RSS Hunter • 6월 2일

CVE-2026-10591 - Kiro IDE 실행 민감 경로에 대한 불충분한 파일 쓰기 제한

게시판 ID: 2026-037-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 게시 날짜: 2026년 6월 2일 오전 8시 45분 PDT설명:Kiro는 사용자가 데스크톱에 설치하는 에이전트형 IDE입니다. CVE-2026-10591을 확인했습니다. Kiro IDE 버전 0.11 이전의 파일 쓰기 도구에서 불충분한 액세스 제어 제한은 원격 인증되지 않은 행위자가 실행에 민감한 경로(예: .vscode/tasks.json)에 쓰기를 유발하는 조작된 지시를 통해 임의의 명령을 실행하도록 허용할 수 있으며, 이는 폴더 열기 시 자동 실행을 가능하게 합니다.영향받는 버전: <0.11이 AWS 보안 게시판과 관련된 최신 및 전체 정보는 아래 기사를 참조하십시오.
CVE-2026-10591 - Kiro IDE Insufficient File Write Restrictions to Execution-Sensitive Paths aws.amazon.com
RSS Hunter RSS Hunter • 6월 2일

CVE-2026-9291 - Amazon Braket SDK 작업 결과 처리에서의 안전하지 않은 역직렬화

Amazon Braket SDK에서 심각한 보안 취약점이 발견되었으며, 이는 버전 1.10.0부터 1.116.9까지 영향을 미칩니다. CVE-2026-9291로 식별된 이 취약점은 작업 결과 처리 내의 안전하지 않은 역직렬화 문제와 관련이 있습니다. deserialize_values() 함수는 JSON 파일의 dataFormat 필드를 잘못 신뢰합니다. 이 필드는 pickle.loads()를 사용하여 데이터를 처리할지 여부를 제어합니다. S3 쓰기 액세스 권한이 있는 악의적인 공격자는 이 결함을 악용할 수 있습니다. 그들은 dataFormat 필드를 조작하여 임의 코드 실행을 트리거할 수 있습니다. 구체적으로, 그들은 형식을 pickled_v4로 변경하고 악성 코드를 삽입할 수 있습니다. 이를 통해 원격 인증 사용자는 작업 결과를 처리하는 컴퓨터에서 코드를 실행할 수 있습니다. 이는 양자 작업 출력을 분석하는 시스템의 침해로 이어질 수 있습니다. 사용자에게는 포괄적인 세부 정보를 위해 제공된 기사를 참조할 것을 강력히 권고합니다. 이 중대한 보안 위험을 해결하기 위해 즉각적인 조치가 필요합니다.
CVE-2026-9291 - Insecure Deserialization in Amazon Braket SDK Job Results Processing aws.amazon.com
RSS Hunter RSS Hunter • 5월 22일

CVE-2026-9255 - Kiro CLI의 Piped Stdin을 통한 무단 도구 실행

Bulletin ID: 2026-035-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 게시 날짜: 2026년 5월 22일 오전 9시 45분 PDT설명:Kiro CLI는 개발자가 AI 모델과 상호 작용하여 코드를 실행하고, 파일을 관리하며, 쉘 명령을 실행할 수 있도록 하는 명령줄 AI 코딩 도우미입니다. 저희는 CVE-2026-9255를 식별했습니다. 이 문제는 도구 권한 부여 프롬프트에서 입력 소스 유효성 검사가 누락되어 로컬 행위자가 stdin을 통해 kiro-cli로 파이프된 콘텐츠를 조작하여 사용자 승인 없이 임의의 도구(쉘 명령 포함)를 실행할 수 있도록 허용할 수 있습니다.영향받는 버전: 1.28.0 이전의 kiro-cli이 AWS 보안 공지 관련 최신 및 전체 정보는 아래 기사를 참조하십시오.
CVE-2026-9255 - Tool Execution Without Authorization via Piped Stdin in Kiro CLI aws.amazon.com
RSS Hunter RSS Hunter • 5월 22일

CVE-2026-9133 - rabbitmq-aws 플러그인에서의 임의 파일 읽기

게시판 ID: 2026-034-AWS 범위: AWS 콘텐츠 유형: 중요(주의 필요) 출판일: 2026년 5월 20일 오후 12:45 PDT 설명: rabbitmq-aws는 시작 시 브로커 설정에서 AWS ARN을 해결하고, AWS 서비스(Secrets Manager, S3, ACM Private CA)에서 비밀(예: TLS 인증서, 개인 키, 비밀번호)을 가져오고 이를 RabbitMQ에 메모리 내에 전달하는 RabbitMQ 플러그인입니다. 우리는 플러그인의 ARN 리졸버에서 활성 디버그 코드 문제인 CVE-2026-9133을 확인했습니다. PUT /api/aws/arn/validate 검증 엔드포인트에서 수락되는 디버깅 ARN 방식(arn:aws-debug:file)은 원격 인증된 사용자가 RabbitMQ 프로세스에 접근 가능한 모든 파일에 대해 임의의 파일 읽기를 수행할 수 있게 할 수 있습니다. 디버그 코드는 실수로 운영 빌드에 배포되었고, 비활성화할 수 있는 메커니즘이 없었습니다. 영향을 받은 버전: >=0.1.0, <=0.2.0 이 AWS 보안 게시판과 관련된 가장 최시이자 완전한 정보는 아래 기사를 참고해 주시기 바랍니다.
CVE-2026-9133 - Arbitrary file read in rabbitmq-aws plugin aws.amazon.com
RSS Hunter RSS Hunter • 5월 20일

CVE-2026-8838 - amazon-redshift-python-driver에서의 원격 코드 실행

Bulletin ID: 2026-033-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 발행일: 2026년 5월 18일 오후 1시 45분 PDT설명:amazon-redshift-python-driver는 Amazon Redshift의 공식 Python 커넥터입니다. 버전 2.1.13 이하에서 코드 삽입 문제가 발견되었으며, 이는 악의적인 서버 또는 중간자 공격자가 클라이언트에서 임의의 코드를 실행할 수 있도록 허용할 수 있습니다.영향받는 버전: <=2.1.13이 AWS 보안 공지 사항과 관련된 최신 및 전체 정보는 아래 기사를 참조하십시오.
CVE-2026-8838 - Remote Code Execution in amazon-redshift-python-driver aws.amazon.com
RSS Hunter RSS Hunter • 5월 18일

CVE-2026-8686 - coreMQTT MQTT5 속성 파싱에서의 힙 경계 외부 읽기

Bulletin ID: 2026-032-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 게시 날짜: 2026년 5월 15일 오전 11:45 PDT설명:coreMQTT는 임베디드 장치를 위한 경량 MQTT 클라이언트 라이브러리입니다. CVE-2026-8686을 확인했으며, 이는 coreMQTT 5.0.1 이전 버전에서 MQTT v5.0 SUBACK 및 UNSUBACK 속성 파서에 경계 유효성 검사가 누락되어 MQTT 브로커가 조작된 패킷을 전송하여 서비스 거부(힙 경계 초과 읽기로 인한 충돌)를 유발할 수 있는 문제입니다.영향을 받는 버전: v5.0.0이 AWS 보안 공지 관련 최신 및 전체 정보는 아래 기사를 참조하십시오.
CVE-2026-8686 - Heap out-of-bounds read in coreMQTT MQTT5 property parsing aws.amazon.com
RSS Hunter RSS Hunter • 5월 15일