Идентификатор бюллетеня: 2026-133-AWSОбласть действия: AWSТип контента: Важный (требует внимания)Дата публикации: 09.10.2026 11:00 по тихоокеанскому времениОписание: AWS Amplify API Category — это библиотека CDK Construct для определения моделей данных GraphQL с правилами авторизации в виде API AWS AppSync. Мы выявили CVE-2026-108096, где неправильное авторизирование резолверов запросов, генерируемых @aws-amplify/graphql-index-transformer, может позволить аутентифицированному удалёному пользователю читать записи, принадлежащие другим пользователям того же приложения, с помощью созданных запросов. Затронутые версии: - @aws-amplify/graphql-index-transformer >=2.2.0, <3.1.2; - @aws-amplify/graphql-api-construct >=1.4.0, <1.21.4; - @aws-amplify/data-construct <1.17.4Пожалуйста, ознакомьтесь с статьёй ниже для получения самой актуальной и полной информации, связанной с этим информационным бюллетенем по безопасности AWS.