Идентификатор бюллетеня: 2026-151-AWS Область: AWS Тип контента: Важно (требует внимания) Дата публикации: 26.10.2026 09:30 PDTОписание:Модуль @aws-cdk/aws-redshift-alpha AWS Cloud Development Kit (CDK) предоставляет экспериментальные конструкции, управляющие пользователями, таблицами и привилегиями Amazon Redshift. Мы выявили CVE-2026-115418, проблему, при которой специально сформированные имена пользователей, комментарии или пароли, установленные в этих конструкциях, могут изменять SQL, выполняемый с привилегиями суперпользователя Amazon Redshift при развертывании, включая предоставление доступа всем пользователям кластера. Эксплуатация проблемы требует возможности влиять на значения свойств конструкций приложения CDK.Затронутые версии: <2.274.0-alpha.0Пожалуйста, обратитесь к статье ниже для получения самой актуальной и полной информации, связанной с этим бюллетенем безопасности AWS.Прочтите эту статью