Идентификатор бюллетеня: 2026-131-AWSОбласть применения: AWSТип контента: Важно (требует внимания)Дата публикации: 10.08.2026 12:30 PDTОписание:AWS CDK — это фреймворк с открытым исходным кодом, который позволяет клиентам создавать облачную инфраструктуру, используя их любимый язык программирования (Python, Typescript, C#, Go). Эта инфраструктура затем может быть развернута с помощью команд командной строки AWS CDK в AWS CloudFormation. Мы выявили CVE-2026-107608 — проблему, при которой файлы Docker могли быть сконфигурированы для вставки символических ссылок в выходные данные процесса сборки ресурсов AWS CDK при вызове с помощью файла Docker. При сборке ресурса с использованием AWS CDK и файла Docker до версии 2.267.0 было возможно, чтобы файл Docker вставил символическую ссылку на файл или каталог в выходные данные сборки ресурсов без предоставления этой символической ссылки в качестве входных данных для процесса сборки.Затронутые версии: Все версии aws-cdk-lib до 2.267.0Пожалуйста, обратитесь к статье ниже для получения самой актуальной и полной информации, касающейся этого бюллетеня безопасности AWS.