CVE-2026-107783 - Вставка конф... Заметка

CVE-2026-107783 - Вставка конфиденциальной информации в лог-файл в AWS Tools for PowerShell

Идентификатор бюллетеня: 2026-132-AWSОбласть: AWSТип контента: Важное (требует внимания)Дата публикации: 10.09.2026 08:30 PDTОписание:AWS Tools for PowerShell V5 позволяет разработчикам и администраторам управлять своими сервисами AWS из среды скриптов PowerShell. Мы выявили CVE-2026-107783, при котором вставка конфиденциальной информации в лог-файл в AWS Tools for PowerShell до версии 5.0.306 может позволить локальным пользователям восстановить пароль IAM-пользователя в открытом тексте из консоли управления AWS из вывода команд и артефактов логов.Затронутые версии: <= v5.0.305Пожалуйста, обратитесь к статье ниже для получения самой актуальной и полной информации, связанной с этим бюллетенем безопасности AWS.