TheNote
AWS Latest Bulletins на русско... Заметка
GooglePlay AppStore

AWS Latest Bulletins на русском

Указанная веб-страница AWS посвящена бюллетеням безопасности. Это один из надежных источников распространения информации о последних уведомлениях и обновлениях системы безопасности. Бюллетени в основном охватывают рекомендации по безопасности, внеполосные исправления и другие обновления безопасности продуктов. Эти бюллетени позволяют пользователям быть в курсе последних событий в области безопасности, обеспечивая безопасность и соответствие их инфраструктуры нормативным требованиям.
Latest Bulletins aws.amazon.com
RSS aws.amazon.com
RSS Hunter RSS Hunter • 22 авг. 2024 г.

Трэд заметок

CVE-2026-16317 и CVE-2026-16318: Проблемы с s2n-tls: реализация протоколов TLS/SSL с открытым исходным кодом

AWS выпустила важное уведомление о двух уязвимостях в своей библиотеке s2n-tls. Первая, CVE-2026-16317, представляет собой незаметное отбрасывание зашифрованных записей TLS 1.3. Эта ошибка позволяет злоумышленнику типа "человек посередине" незаметно удалять отдельные записи данных. Проблема возникает из-за того, что байт внешнего типа содержимого не проверяется на соответствие требуемому значению application_data в TLS 1.3. Следовательно, эта уязвимость затрагивает все соединения TLS 1.3 как для клиентов, так и для серверов. Соединения TLS 1.2 и QUIC не затронуты этой конкретной проблемой. Вторая уязвимость, CVE-2026-16318, представляет собой утечку памяти в параметрах транспорта QUIC. Это происходит во время фазы HelloRetryRequest соединений TLS 1.3 с поддержкой QUIC. Неправильное управление выделением памяти приводит к утечке при каждой обработке HelloRetryRequest. Это может привести к увеличению использования памяти на серверах, работающих длительное время. Только развертывания, использующие QUIC, затронуты этой утечкой памяти. Обе уязвимости затрагивают версии s2n-tls до v1.7.5 включительно. Пользователям рекомендуется ознакомиться со статьей по ссылке для получения полной информации.
CVE-2026-16317 and CVE-2026-16318: Issues with s2n-tls: an open-source implementation of the TLS/SSL protocols aws.amazon.com
RSS Hunter RSS Hunter • 21 июл.

CVE-2026-15957 - Неконтролируемая рекурсия в сгенерированных smithy-rs десериализаторах JSON, CBOR и XML позволяет неаутентифицированным удаленным пользователям вызвать отказ в обслуживании через рекурсивные структуры.

Идентификатор бюллетеня: 2026-061-AWS Область: AWS Тип контента: Важное (требует внимания) Дата публикации: 21.07.2026 12:45 PDTОписание:Smithy-RS — это фреймворк для генерации кода и времени выполнения на языке Rust, который генерирует HTTP-клиенты и серверы из определений интерфейсов Smithy, обеспечивая работу AWS SDK для Rust и пользовательских реализаций сервисов. Мы выявили CVE-2026-15957, при котором неконтролируемая рекурсия в функциях десериализации JSON, CBOR и XML, генерируемых Amazon smithy-rs, может позволить третьей стороне вызвать отказ в обслуживании (аварийное завершение процесса из-за исчерпания стека) посредством небольшого запроса, содержащего глубоко вложенные данные для рекурсивной формы модели, к сгенерированному SDK или серверу.Затронутые версии: крейты aws-sdk-rust < release-2026-06-0Пожалуйста, обратитесь к статье ниже для получения самой актуальной и полной информации, связанной с этим бюллетенем безопасности AWS.
CVE-2026-15957 - Uncontrolled recursion in smithy-rs generated JSON, CBOR, and XML deserializers allows unauthenticated remote denial of service via recursive shapes aws.amazon.com
RSS Hunter RSS Hunter • 21 июл.

CVE-2026-15415 - Обход каталога и произвольная запись файлов в обработчиках рабочих процессов сервера aws-healthomics-mcp

Идентификатор бюллетеня: 2026-060-AWS Область действия: AWS Тип контента: Важно (требует внимания) / Информационный Дата публикации: 17.07.2026 12:45 PDTОписание:AWS HealthOmics — это сервис, соответствующий требованиям HIPAA, который полностью управляет инфраструктурой вычислений, хранения данных и движком рабочих процессов, необходимых для масштабирования биоинформатических анализов для клинической диагностики, открытия лекарств и сельскохозяйственных исследований. Мы выявили CVE-2026-15415, при котором некорректное ограничение пути к файлу в ограниченном каталоге в инструментах линтинга AWS HealthOmics MCP Server (aws-healthomics-mcp-server) до версии 0.0.36 может позволить злоумышленнику, который может влиять на агент MCP, записывать контролируемый злоумышленником контент в произвольные места за пределами предполагаемого каталога пакета рабочего процесса через последовательности обхода каталога во входных данных workflow_files.Затронутые версии: aws-healthomics-mcp-server <= 0.0.35Пожалуйста, обратитесь к статье ниже для получения самой актуальной и полной информации, связанной с этим бюллетенем безопасности AWS.
CVE-2026-15415 - Path traversal and arbitrary file write in the workflow linters of aws-healthomics-mcp-server aws.amazon.com
RSS Hunter RSS Hunter • 17 июл.

CVE-2026-12283 - Проблема с коннектором Synapse для Athena Federated Query

ID бюллетеня: 2026-059-AWS Область применения: AWS Тип содержания: Важно (требует внимания) Дата публикации: 17.07.2026 12:00 PDT Описание: Amazon Athena — это бессерверный интерактивный сервис запросов, который позволяет анализировать данные непосредственно в Amazon S3 с использованием стандартного SQL. Athena Query Federation — это функция, позволяющая подключаться к источникам данных вне Amazon S3, таким как DynamoDB, Azure Synapse и пользовательским коннекторами с использованием стандартного SQL-синтаксиса. Эти коннекторы имеют открытый исходный код и регулярно внедряются в сервис Athena. Мы выявили CVE-2026-12283. Пользователь с доступом к учетной записи Azure Synapse может создать таблицу с специально созданным именем, которая при запросе через коннектор Athena Synapse может привести к возврату нежелательных данных. Изменённые версии: - версии >= v2022.20.1 (выпущена 19.05.2022) И - версии <= v2026.19.1 (выпущены 28.05.2026) Пожалуйста, ознакомьтесь с статьёй ниже для получения самой актуальной и полной информации, связанной с этим информационным бюллетенем по безопасности AWS.
CVE-2026-12283 - Issue with Athena Federated Query Synapse Connector aws.amazon.com
RSS Hunter RSS Hunter • 17 июл.

CVE-2026-15895: Внедрение команд ОС в jsii-diff в AWS jsii

Идентификатор бюллетеня: 2026-057-AWS Область действия: AWS Тип контента: Важно (требует внимания) Дата публикации: 15.07.2026 12:00 PDTОписание:jsii-diff — это инструмент командной строки для сравнения различий в API между двумя сборками jsii и сообщения об ошибках в случае обратно несовместимых изменений в API. Мы выявили CVE-2026-15895, проблему, при которой специально отформатированные аргументы командной строки могут использоваться для выполнения команд оболочки через этот инструмент.Затронутые версии: < 1.131.0Пожалуйста, обратитесь к статье ниже для получения самой актуальной и полной информации, связанной с этим бюллетенем безопасности AWS.
CVE-2026-15895: OS command injection in jsii-diff in AWS jsii aws.amazon.com
RSS Hunter RSS Hunter • 16 июл.

CVE-2026-15737 - Раскрытие конфиденциального содержимого через OpenTelemetry spans в AgentCore Python SDK

Идентификатор бюллетеня: 2026-058-AWS Область действия: AWS Тип контента: Важно (требует внимания) Дата публикации: 16.07.2026 10:15 PDTОписание:Bedrock AgentCore Python SDK (bedrock-agentcore) — это библиотека Python с открытым исходным кодом, предоставляющая клиентские инструменты для создания ИИ-агентов на платформе Amazon Bedrock AgentCore. Мы выявили CVE-2026-15737 в инструментировании OpenTelemetry SDK. Затронутые версии записывали необработанные пользовательские запросы и полные ответы агента в атрибуты span OpenTelemetry при каждом вызове без фильтрации или маскирования. Эти span передаются в группу журналов CloudWatch клиента aws/spans, где локальный аутентифицированный пользователь с доступом на чтение журналов CloudWatch мог получить доступ к потенциально конфиденциальному содержимому.Затронутые версии: 1.4.8, 1.5.0Пожалуйста, обратитесь к статье ниже для получения самой актуальной и полной информации, связанной с этим бюллетенем безопасности AWS.
CVE-2026-15737 - Sensitive content disclosure via OpenTelemetry spans in AgentCore Python SDK aws.amazon.com
RSS Hunter RSS Hunter • 16 июл.

CVE-2026-15746 - Раскрытие учетных данных в инструменте elasticsearch_memory инструментов Strands Agents

Strands Agents — это SDK с открытым исходным кодом на Python для создания ИИ-агентов. Связанный пакет, strands-agents-tools, предлагает готовые инструменты, включая инструмент elasticsearch_memory. Этот инструмент используется для хранения памяти агента. В инструменте elasticsearch_memory была обнаружена уязвимость подделки серверных запросов (SSRF), CVE-2026-15746. Параметры подключения инструмента были доступны большой языковой модели через ее схему. Когда вызывающий абонент не указывал api_key, инструмент использовал переменную окружения оператора ELASTICSEARCH_API_KEY. Эта переменная затем отправлялась на хост, указанный языковой моделью. Вредоносный запрос мог обмануть инструмент, заставив его подключиться к серверу, контролируемому злоумышленником. Это соединение затем раскрывало ключ API Elasticsearch оператора. Уязвимость затрагивает версии программного обеспечения до 0.7.0.
CVE-2026-15746 - Credential disclosure in Strands Agents Tools elasticsearch_memory tool aws.amazon.com
RSS Hunter RSS Hunter • 15 июл.

CVE-2026-15738 - Проблема с перехватом трафика между пространствами имен в AWS Load Balancer Controller через порядок приоритета HTTPRoute/GRPCRoute

Идентификатор бюллетеня: 2026-055-AWS Область действия: AWS Тип контента: Важно (требует внимания) Дата публикации: 14.07.2026 13:30 PDTОписание:AWS Load Balancer Controller — это контроллер Kubernetes с открытым исходным кодом, который управляет ресурсами AWS Elastic Load Balancing для кластеров Kubernetes. Мы выявили CVE-2026-15738, проблему неправильного порядка приоритета правил в логике генерации правил прослушивателя Gateway API. Когда HTTPRoute и GRPCRoute присоединены к одному и тому же прослушивателю Application Load Balancer (ALB) HTTPS с одинаковым именем хоста, контроллер назначает приоритеты правил прослушивателя ALB на основе типа маршрута, а не специфичности маршрута. Это приводит к тому, что все правила, производные от HTTPRoute, получают меньшие номера приоритета ALB, оцениваемые ALB первыми, чем правила, производные от GRPCRoute, независимо от того, какой маршрут является более специфичным. Пользователь с областью действия пространства имен, имеющий разрешение на создание объектов HTTPRoute в пространстве имен, разрешенном общим шлюзом, может создать универсальный HTTPRoute, который перехватывает трафик, предназначенный для более специфичного GRPCRoute в другом пространстве имен.Затронутые версии: AWS Load Balancer Controller v3.4.1 и любая версия, включающая поддержку присоединения HTTPRoute и GRPCRoute к одному и тому же прослушивателю (введено в PR #4794)Пожалуйста, обратитесь к статье ниже для получения самой актуальной и полной информации, связанной с этим бюллетенем безопасности AWS.
CVE-2026-15738 - Issue with AWS Load Balancer Controller Cross-Namespace Traffic Interception via HTTPRoute/GRPCRoute Priority Ordering aws.amazon.com
RSS Hunter RSS Hunter • 14 июл.

CVE-2026-15643 - AWS HealthLake MCP Server SSRF через непроверенный URL пагинации

Идентификатор бюллетеня: 2026-054-AWS Область: AWS Тип контента: Важное (требует внимания) Дата публикации: 14.07.2026 13:00 PDTОписание:AWS HealthLake MCP Server (awslabs.healthlake-mcp-server) — это сервер протокола контекста модели, который позволяет ИИ-ассистентам взаимодействовать с хранилищами данных AWS HealthLake FHIR. Мы выявили CVE-2026-15643, уязвимость подделки запросов на стороне сервера в компоненте обработки пагинации в AWS awslabs.healthlake-mcp-server до версии 0.0.14 на всех платформах, которая может позволить удаленному аутентифицированному пользователю извлечь временные учетные данные безопасности AWS на произвольный конечный пункт назначения через специально сформированный параметр next_token. Сервер не проверяет, что URL-адреса пагинации указывают обратно на ожидаемый конечный пункт HealthLake, что позволяет злоумышленнику перенаправлять последующие запросы на контролируемый злоумышленником сервер.Затронутые версии: < 0.0.14Пожалуйста, обратитесь к статье ниже для получения самой актуальной и полной информации, связанной с этим бюллетенем безопасности AWS.
CVE-2026-15643 - AWS HealthLake MCP Server SSRF via Unvalidated Pagination URL aws.amazon.com
RSS Hunter RSS Hunter • 14 июл.

CVE-2026-14904 - Некорректное разрешение ссылок в Auth.GetUserPrivateKey в AWS Research and Engineering Studio

Идентификатор бюллетеня: 2026-053-AWS Область: AWS Тип контента: Важно (требует внимания) Дата публикации: 07.07.2026 09:45 PDTОписание:AWS Research and Engineering Studio (RES) — это решение с открытым исходным кодом, которое позволяет исследователям и инженерам создавать и управлять безопасными виртуальными рабочими столами и вычислительными ресурсами в AWS.Мы выявили проблему неправильного разрешения ссылок перед доступом к файлам (CWE-59) в API Auth.GetUserPrivateKey. Аутентифицированный удаленный пользователь мог читать произвольные файлы на экземпляре EC2 cluster-manager, заменяя свой файл закрытого ключа SSH (~/.ssh/id_rsa) символической ссылкой, указывающей на любой файл на хосте. Поскольку процесс cluster-manager выполняется от имени root, любой файл, доступный для чтения root, становится доступным, включая закрытые ключи SSH других пользователей и секреты конфигурации приложений.Затронутые версии: <=2026.03Пожалуйста, обратитесь к статье ниже для получения самой актуальной и полной информации, связанной с этим бюллетенем безопасности AWS.
CVE-2026-14904 - Improper Link Resolution in Auth.GetUserPrivateKey in AWS Research and Engineering Studio aws.amazon.com
RSS Hunter RSS Hunter • 7 июл.

CVE-2026-14471 - Аутентифицированная SQL-инъекция в подсистеме политики хранения метрик-сервиса mcp-gateway-registry

ID бюллетеня: 2026-052-AWS Область применения: AWS Тип содержания: Важно (требует внимания) Дата публикации: 07/06/2026 13:45 PDT Описание: Amazon mcp-gateway-registry — это открытый шлюз и реестр для серверов Model Context Protocol (MCP), обеспечивающий централизованное обнаружение, аутентификацию/авторизацию и прокси MCP-инструментов для AI-агентов. Мы выявили CVE-2026-14471 — проблему в компоненте управления политикой хранения сервисов метрик, где значение table_name, предоставленное вызывающим, интерполируется в SQL-операторы в позиции идентификатора без надлежащей нейтрализации. Аутентифицированный удалённый пользователь может предоставить созданное значение table_name для выполнения произвольных SQL-запросов к базе данных метрик. Это позволяет пользователю читать хранящиеся данные (включая материал ключа API) и удалять или изменять сохранённые данные. Изменённые версии: >=1.0.3 И <=1.0.12 Пожалуйста, ознакомьтесь с статьёй ниже для получения самой актуальной и полной информации, связанной с этим информационным бюллетенем по безопасности AWS.
CVE-2026-14471 - Authenticated SQL injection in the metrics-service retention policy subsystem of mcp-gateway-registry aws.amazon.com
RSS Hunter RSS Hunter • 6 июл.

CVE-2026-14265 - Десериализация недоверенных данных в AWS Advanced JDBC Wrapper RemoteQueryCachePlugin

ID бюллетеня: 2026-051-AWS Область применения: AWS Тип содержания: Важен (требует внимания) Дата публикации: 01.07.2026 12:45 PDT Описание: AWS Advanced JDBC Wrapper — это обёртка драйверов JDBC с открытым исходным кодом, которая расширяет драйвер JDBC для включения функций Amazon Aurora и AWS Cloud, таких как обработка отказа и кэширование. Мы выявили CVE-2026-14265 — проблему в RemoteQueryCachePlugin AWS Advanced JDBC Wrapper. Когда этот плагин включен, результаты запросов, прочитанные из общего кэша Redis/Valkey, десериализируются без фильтрации классов. Актор с доступом на запись в инфраструктуру общего кэша мог вставить сформированный сериализованный объект Java, который при чтении приложением приводит к выполнению произвольного кода на сервере приложения. Изменённые версии: >=3.3.0 И <=4.0.0 Пожалуйста, ознакомьтесь с статьёй ниже для получения самой актуальной и полной информации, связанной с этим информационным бюллетенем по безопасности AWS.
CVE-2026-14265- Deserialization of Untrusted Data in AWS Advanced JDBC Wrapper RemoteQueryCachePlugin aws.amazon.com
RSS Hunter RSS Hunter • 1 июл.

CVE-2026-13760 - Внедрение команд ОС в Docker-бандлинг NodejsFunction в aws-cdk-lib

Идентификатор бюллетеня: 2026-050-AWS Область действия: AWS Тип контента: Важно (требует внимания) Дата публикации: 01.07.2026 12:15 PDTОписание:AWS CDK (aws-cdk-lib) — это фреймворк с открытым исходным кодом для определения облачной инфраструктуры в виде кода и ее предоставления через AWS CloudFormation. Мы выявили CVE-2026-13760, проблему внедрения команд ОС в конвейере сборки Docker для NodejsFunction в aws-cdk-lib до версии 2.260.0, которая может позволить злоумышленнику, контролирующему строки версий зависимостей в файле package.json проекта, выполнять произвольные команды на хосте, где работает инструментарий CDK, посредством внедренных метасимволов оболочки в помощнике OsCommand. Эта проблема требует, чтобы злоумышленник контролировал содержимое строки версии зависимости package.json, которая обрабатывается во время сборки на основе Docker с указанным параметром nodeModules.Затронутые версии: < 2.260.0Пожалуйста, обратитесь к статье ниже для получения самой актуальной и полной информации, связанной с этим бюллетенем безопасности AWS.
CVE-2026-13760 - OS Command Injection in NodejsFunction Docker Bundling in aws-cdk-lib aws.amazon.com
RSS Hunter RSS Hunter • 1 июл.

CVE-2026-13769 – Небезопасные разрешения файлов в AWS CLI

Идентификатор бюллетеня: 2026-049-AWS Область действия: AWS Тип контента: Важное (требует внимания) Дата публикации: 07.01.2026 11:45 PDTОписание:AWS Command Line Interface (AWS CLI) — это унифицированный инструмент для управления службами AWS из командной строки. Мы выявили CVE-2026-13769 в AWS CLI в Unix-подобных системах, где umask не был настроен для ограничения разрешений файлов (по умолчанию на большинстве систем), что привело к записи файлов учетных данных и конфигурации с разрешениями, доступными для чтения всем пользователям. Это позволяет другим локальным пользователям на том же хосте читать учетные данные.Затронутые версии: <=1.44.77 (v1) И <=2.34.28 (v2)Пожалуйста, обратитесь к статье ниже для получения самой актуальной и полной информации, связанной с этим бюллетенем безопасности AWS.
CVE-2026-13769 – Insecure file permissions in AWS CLI aws.amazon.com
RSS Hunter RSS Hunter • 1 июл.

CVE-2026-13762 и CVE-2026-13763 — проблема с проверкой тела запроса HTTP/2, состоящего из нескольких кадров, в AWS WAF

Идентификатор бюллетеня: 2026-048-AWS Область действия: AWS Тип контента: Важное (требует внимания) Дата публикации: 29.06.2026 23:15 PDTОписание:AWS WAF — это межсетевой экран веб-приложений, который отслеживает HTTP(S) запросы, перенаправляемые на ваши защищенные ресурсы веб-приложений. Мы выявили CVE-2026-13762 и CVE-2026-13763, которые являются проблемами, затрагивающими проверку тела запроса HTTP/2 с несколькими кадрами с помощью AWS WAF.CVE-2026-13762 затрагивает развертывание AWS WAF с CloudFront. Эта проблема была устранена на стороне сервера; никаких действий со стороны клиента не требуется.CVE-2026-13763 затрагивает развертывание AWS WAF с AWS Application Load Balancer (ALB). При определенных условиях специально сформированный HTTP/2 запрос с несколькими кадрами мог привести к проверке только части тела запроса. Эта проблема была устранена в ALB, и клиенты могут обеспечить полную защиту, настроив, как AWS WAF проверяет тела HTTP/2 запросов на своих ALB.Пожалуйста, обратитесь к статье ниже для получения самой актуальной и полной информации, связанной с этим бюллетенем безопасности AWS.
CVE-2026-13762 and CVE-2026-13763 - Issue with HTTP/2 multi-frame request body inspection in AWS WAF aws.amazon.com
RSS Hunter RSS Hunter • 29 июн.

CVE-2026-12957 и CVE-2026-12958 — проблемы в языковых серверах для плагинов AWS и Amazon Q Developer

AWS выпустила важный бюллетень безопасности, касающийся языковых серверов для плагинов IDE AWS и Amazon Q Developer. Были выявлены две уязвимости, требующие немедленного внимания. Первая, CVE-2026-12957, представляет собой проблему некорректного применения границ доверия, присутствующую в версиях до 1.65.0. Это может привести к автоматическому выполнению команд, если локальный пользователь откроет специально созданное рабочее пространство и доверит его. Вторая уязвимость, CVE-2026-12958, связана с отсутствием проверки символических ссылок. Она затрагивает версии до 1.69.0 и может быть использована через злонамеренно созданную символическую ссылку, указывающую за пределы рабочего пространства. Обе уязвимости присутствуют в плагинах IDE Amazon Q Developer, которые используют эти языковые серверы. Эти критические проблемы устранены в языковых серверах для AWS версии 1.69.0. Затронутые продукты включают различные версии плагинов IDE Amazon Q Developer для VS Code, JetBrains, Eclipse и Visual Studio. Пользователям настоятельно рекомендуется обновиться до последних версий, чтобы снизить эти риски. Дополнительные сведения и самую актуальную информацию можно найти в прилагаемом бюллетене безопасности AWS.
CVE-2026-12957 and CVE-2026-12958 - Issues in Language Servers for AWS and Amazon Q Developer Plugins aws.amazon.com
RSS Hunter RSS Hunter • 23 июн.

Проблема с плагином CRI containerd - CVE-2026-50195, CVE-2026-53488, CVE-2026-53492, CVE-2026-53489, CVE-2026-47262

Amazon Web Services (AWS) выпустила критический бюллетень, касающийся уязвимостей в containerd, среде выполнения контейнеров, используемой Kubernetes. Были выявлены пять конкретных проблем в плагине CRI containerd. Эти уязвимости затрагивают версии 1.7 по 2.3 containerd. Выявленные CVE включают отравление локальных тегов изображений, выполнение команд через конфигурацию изображения, контрабанду аннотаций CDI, чтение произвольных файлов хоста и атаку типа «отказ в обслуживании», вызванную изображениями. Эти проблемы влияют на ряд управляемых контейнерных сервисов AWS, включая Amazon EKS, Amazon ECS, AWS Fargate, Bottlerocket и Amazon Linux. Бюллетень призывает пользователей внимательно отнестись к этим результатам безопасности. Пользователям следует ознакомиться со статьей по ссылке для получения наиболее актуальной и полной информации. Возможно, потребуется немедленное действие для смягчения потенциальных рисков.
Issue with containerd CRI Plugin - CVE-2026-50195, CVE-2026-53488, CVE-2026-53492, CVE-2026-53489, CVE-2026-47262 aws.amazon.com
RSS Hunter RSS Hunter • 19 июн.

CVE-2026-12530 - Некорректная нейтрализация разделителей аргументов в функции install_packages() Python SDK AWS Bedrock AgentCore

AWS выпустила бюллетень безопасности, касающийся Python SDK Bedrock AgentCore. В методе install_packages() клиента Code Interpreter была обнаружена уязвимость, обозначенная как CVE-2026-12530. Этот метод не смог должным образом очистить аргументы имен пакетов, используемые в командах оболочки. В частности, неполный черный список позволил специально сформированным входным данным обойти проверку. Этот обход мог использовать флаг --index-url pip для перенаправления установки пакетов на вредоносный сторонний сервер. Кроме того, флаг -r мог быть использован для чтения и раскрытия произвольных файлов в песочнице Code Interpreter. Уязвимые версии SDK варьируются от 1.1.3 до 1.6.1 (не включая ее). Разработчикам, использующим эти версии, настоятельно рекомендуется принять немедленные меры. Дополнительные сведения и самую актуальную информацию можно найти в предоставленной статье.
CVE-2026-12530 - Improper neutralization of argument delimiters in AWS Bedrock AgentCore Python SDK install_packages() aws.amazon.com
RSS Hunter RSS Hunter • 17 июн.

CVE-2026-11931 - Небезопасные разрешения для файла кэша токенов аутентификации в Kiro IDE

Идентификатор бюллетеня: 2026-045-AWS Область действия: AWS Тип контента: Важное (требует внимания) Дата публикации: 15.06.2026 11:45 PDTОписание:Kiro IDE — это агентная среда разработки, которая позволяет разработчикам легко выполнять реальную инженерную работу с помощью ИИ-агентов.Мы выявили CVE-2026-11931, при котором неправильные разрешения по умолчанию в Kiro IDE на macOS и Linux до версии 0.11.133 могли раскрыть файл кэша токенов аутентификации другим локальным пользователям или процессам через права на чтение всем (0644) вместо прав, ограниченных владельцем (0600).Затронутые версии: < 0.11.133Пожалуйста, обратитесь к статье ниже для получения самой актуальной и полной информации, связанной с этим бюллетенем безопасности AWS.
CVE-2026-11931 - Insecure Permissions on Authentication Token Cache File in Kiro IDE aws.amazon.com
RSS Hunter RSS Hunter • 15 июн.

CVE-2026-12043 — Двойное освобождение кучи в AWS Common Runtime aws-c-http

ID бюллетеня: 2026-043-AWS Область применения: AWS Тип содержания: Важен (требует внимания) Дата публикации: 06/12/2026 11:45 AM PDT Описание: AWS Common Runtime aws-c-http — это HTTP-клиентская библиотека, используемая AWS SDK для обработки http-запросов к AWS-сервисам. Мы выявили CVE-2026-12043 — проблему, при которой неправильная обработка обновлений размера размеров таблиц HPACK в библиотеке AWS Common Runtime aws-c-http может позволить удалёному актору, управляющему сервером, вызвать повреждение памяти в подключённом клиентском приложении, что потенциально может привести к произвольному выполнению кода через созданную последовательность кадров HTTP/2 HEADERS. Затронутые версии: aws-c-http >= 0.4.22 И <= 0.10.15 Представлены в следующих версиях SDK: - AWS-SDK-CPP >= 1.11.41, <= 1.11.814 - AWS-SDK-Java-V2 >= 2.44.27, <= 2.44.14 Пожалуйста, ознакомьтесь с статьёй ниже для получения самой актуальной и полной информации, связанной с этим информационным бюллетенем по безопасности AWS.
CVE-2026-12043 - Heap double-free in AWS Common Runtime aws-c-http aws.amazon.com
RSS Hunter RSS Hunter • 12 июн.

CVE-2026-10740 - Чрезмерное выделение памяти в s2n-quic

Идентификатор бюллетеня: 2026-042-AWS Область действия: AWS Тип контента: Важно (требует внимания) Дата публикации: 06.10.2026 11:15 PDTОписание:s2n-quic — это реализация протокола QUIC на языке Rust. Мы выявили CVE-2026-10740, проблему неограниченного выделения памяти в сборщике кадров CRYPTO в s2n-quic до версии 1.82.0. Неаутентифицированный пользователь может попытаться исчерпать память сервера в конечной точке s2n-quic, отправляя специально сформированные кадры CRYPTO с большими смещениями. Буфер, используемый для обработки кадров CRYPTO, не имеет ограничения по максимальному размеру. В худшем случае один пакет размером 1200 байт может привести к выделению примерно 9,4 МБ. Повторная отправка таких пакетов может привести к отказу в обслуживании из-за нехватки памяти. Действительное рукопожатие не требуется.Затронутые версии: < v1.82.0Пожалуйста, обратитесь к статье ниже для получения самой актуальной и полной информации, связанной с этим бюллетенем безопасности AWS.
CVE-2026-10740 - Excessive memory allocation in s2n-quic aws.amazon.com
RSS Hunter RSS Hunter • 10 июн.

CVE-2026-10740 - Чрезмерное выделение памяти в s2n-quic

Идентификатор бюллетеня: 2026-041-AWS Область применения: AWS Тип контента: Важно (требует внимания) Дата публикации: 06.10.2026 10:45 PDTОписание:AWS CDK (aws-cdk-lib) — это фреймворк с открытым исходным кодом для определения облачной инфраструктуры в виде кода и ее предоставления через AWS CloudFormation. Мы выявили CVE-2026-11417, проблему внедрения команд ОС в конвейере локальной упаковки NodejsFunction в aws-cdk-lib до версии 2.245.0 (2.246.0 для Windows), которая может позволить злоумышленнику, контролирующему значение одного или нескольких свойств упаковки (externalModules, define, loader, inject или esbuildArgs), выполнять произвольные команды на хосте, где работает инструментарий CDK, посредством внедренных метасимволов оболочки. Эта проблема требует, чтобы злоумышленник контролировал значение одного или нескольких затронутых свойств упаковки в приложении CDK.Затронутые версии: < 2.245.0 (для Windows, < 2.246.0)Пожалуйста, обратитесь к статье ниже для получения самой актуальной и полной информации, связанной с этим бюллетенем безопасности AWS.
CVE-2026-10740 - Excessive memory allocation in s2n-quic aws.amazon.com
RSS Hunter RSS Hunter • 10 июн.

CVE-2026-11393 - Внедрение кода через неправильное экранирование тройных кавычек в AgentCore CLI Bedrock Agent Import

ID бюллетеня: 2026-040-AWS Область применения: AWS Тип содержания: Важен (требует внимания) Дата публикации: 06/08/2026 11:45 AM PDT Описание: AWS AgentCore CLI (@aws/agentcore) — это инструмент для разработчиков для управления жизненным циклом инфраструктуры агентов на Amazon Bedrock AgentCore. Мы выявили CVE-2026-11393, в котором неправильная нейтрализация символов с тремя кавычками при генерации кода на Python может позволить аутентифицированному пользователю в той же учетной записи AWS внедрить произвольный код на Python в исходный файл, сгенерированный командой «agentcore add agent ‐‐type import». В частности, поле collaborationInstruction ассоциации Bedrock Agent было интерполировано в тройную кавычечную Python-docstring с использованием выхода из однокавычных вместо тройных кавычек. Пользователь с разрешением Foundrock:AssociateAgentCollaborator IAM мог создать значение collaborationInstruction, содержащее «"", чтобы выйти за пределы docstring в сгенерированном main.py импортируемого агента. Если этот сгенерированный файл впоследствии выполнялся — либо через agentcore dev на локальной машине разработчика, либо через agentcore deployment с последующим вызовом agentcore в среде AgentCore Runtime — введённый Python запускался с доступными в данном контексте учетными данными. Изменённые версии: - @aws/agentcore >= 0.4.0 И <= 0.14.1 - предпросмотр версий >= 0.3.0-preview.7.0 и <= 1.0.0-preview.8 Пожалуйста, ознакомьтесь с статьёй ниже для получения самой актуальной и полной информации, связанной с этим информационным бюллетенем по безопасности AWS.
CVE-2026-11393 - Code Injection via Improper Triple-Quote Escaping in AgentCore CLI Bedrock Agent Import aws.amazon.com
RSS Hunter RSS Hunter • 8 июн.

CVE-2026-11400 и CVE-2026-11401

ID бюллетеня: 2026-039-AWS Область применения: AWS Тип содержания: Важен (требует внимания) Дата публикации: 06/025/2026 12:15 PDT Описание: Amazon Aurora PostgreSQL — полностью управляемый реляционный движок баз данных, совместимый с PostgreSQL. Мы выявили CVE-2026-11400 (JDBC) и CVE-2026-11401(Go) — проблему в AWS Wrappers для Amazon Aurora PostgreSQL позволит повысить привилегии rds_superuser роли. Пользователь с низкой аутентификацией может создать созданную функцию, которую можно выполнить с разрешениями других пользователей Amazon Relational Database Service (RDS). Затронутые версии: - AWS Advanced JDBC Wrapper >=3.0.0 и < 4.0.1 - Релиз AWS Advanced Go Wrapper 2026-04-06 Пожалуйста, ознакомьтесь с статьёй ниже для получения самой актуальной и полной информации, связанной с этим информационным бюллетенем по безопасности AWS.
CVE-2026-11400 and CVE-2026-11401 aws.amazon.com
RSS Hunter RSS Hunter • 5 июн.

CVE-2026-10584 - Откат HTTPS к HTTP в Graph Explorer

ID бюллетеня: 2026-038-AWS Область применения: AWS Тип содержания: Важен (требует внимания) Дата публикации: 06/02/2026 12:15 PDT Описание: Graph Explorer — это приложение с открытым исходным кодом, обеспечивающее визуализацию и исследование данных в графовых базах данных, таких как Amazon Neptune. Мы определили CVE-2026-10584, когда при определённых обстоятельствах сервер тихо возвращается к HTTP, когда HTTPS включён, но сертификаты недоступны, что приводит к передаче чувствительной информации в открытом виде. Изменённые версии: >= 1.1.0 И < 3.0.1 Пожалуйста, ознакомьтесь с статьёй ниже для получения самой актуальной и полной информации, связанной с этим информационным бюллетенем по безопасности AWS.
CVE-2026-10584 - HTTPS Fallback to HTTP in Graph Explorer aws.amazon.com
RSS Hunter RSS Hunter • 2 июн.

CVE-2026-10591 - Kiro IDE Недостаточные ограничения записи файлов в пути, чувствительные к выполнению

Идентификатор бюллетеня: 2026-037-AWS Область действия: AWS Тип контента: Важно (требует внимания) Дата публикации: 06.02.2026 08:45 PDTОписание:Kiro — это агентная IDE, которую пользователи устанавливают на свой рабочий стол. Мы выявили CVE-2026-10591. Недостаточные ограничения контроля доступа в инструменте записи файлов в Kiro IDE до версии 0.11 могут позволить удаленным неаутентифицированным злоумышленникам выполнять произвольные команды через специально созданные инструкции, которые вызывают запись в пути, чувствительные к выполнению (например, .vscode/tasks.json), что позволяет автоматическое выполнение при открытии папки.Затронутые версии: <0.11Пожалуйста, обратитесь к статье ниже для получения самой актуальной и полной информации, связанной с этим бюллетенем безопасности AWS.
CVE-2026-10591 - Kiro IDE Insufficient File Write Restrictions to Execution-Sensitive Paths aws.amazon.com
RSS Hunter RSS Hunter • 2 июн.

CVE-2026-9291 - Небезопасная десериализация при обработке результатов заданий в Amazon Braket SDK

Обнаружена критическая уязвимость в безопасности SDK Amazon Braket, затрагивающая версии с 1.10.0 по 1.116.9. Эта уязвимость, идентифицированная как CVE-2026-9291, связана с небезопасной десериализацией при обработке результатов заданий. Функция deserialize_values() некорректно доверяет полю dataFormat из JSON-файлов. Это поле управляет использованием pickle.loads() для обработки данных. Злоумышленник с доступом на запись в S3 может использовать этот недостаток. Он может манипулировать полем dataFormat, чтобы вызвать выполнение произвольного кода. В частности, он может изменить формат на pickled_v4 и внедрить вредоносный код. Это позволяет удаленным аутентифицированным пользователям выполнять код на машинах, обрабатывающих результаты заданий. Это может привести к компрометации систем, анализирующих результаты квантовых заданий. Пользователям настоятельно рекомендуется ознакомиться со статьей для получения подробной информации. Немедленные действия необходимы для устранения этого значительного риска безопасности.
CVE-2026-9291 - Insecure Deserialization in Amazon Braket SDK Job Results Processing aws.amazon.com
RSS Hunter RSS Hunter • 22 мая

CVE-2026-9255 - Выполнение инструмента без авторизации через перенаправленный stdin в Kiro CLI

Идентификатор бюллетеня: 2026-035-AWS Область применения: AWS Тип контента: Важно (требует внимания) Дата публикации: 22.05.2026 09:45 PDTОписание:Kiro CLI - это помощник по кодированию с искусственным интеллектом, который позволяет разработчикам взаимодействовать с моделями ИИ для выполнения кода, управления файлами и запуска команд оболочки. Мы выявили CVE-2026-9255, проблему, при которой отсутствие проверки источника ввода в запросе авторизации инструмента может позволить локальному злоумышленнику выполнять произвольные инструменты, включая команды оболочки, без одобрения пользователя, путем создания контента, который передается в kiro-cli через stdin.Затронутые версии: kiro-cli до 1.28.0Пожалуйста, обратитесь к статье ниже для получения самой актуальной и полной информации, относящейся к этому бюллетеню безопасности AWS.
CVE-2026-9255 - Tool Execution Without Authorization via Piped Stdin in Kiro CLI aws.amazon.com
RSS Hunter RSS Hunter • 22 мая

CVE-2026-9133 - Произвольное чтение файлов в плагине rabbitmq-aws

ID бюллетеня: 2026-034-AWS Область применения: AWS Тип содержания: Важно (требует внимания) Дата публикации: 20.05.2026 12:45 PM PDT Описание: rabbitmq-aws — это плагин RabbitMQ, который разрешает ARN AWS в конфигурации брокера при запуске, получая секреты (например, сертификаты TLS, приватные ключи, пароли) из сервисов AWS (Secrets Manager, S3, ACM Private CA) и передавая их в память в RabbitMQ. Мы выявили CVE-2026-9133 — активную проблему отладочного кода в резолвере ARN плагина. Схема отладки ARN (arn:aws-debug:file), принятая конечной точкой валидации PUT /api/aws/arn/validate, может позволить удалённые аутентифицированные пользователи выполнять произвольные чтения файлов для любого файла, доступного процессу RabbitMQ. Код отладки был случайно выпущен в производственных сборках без механизма отключения. Изменённые версии: >=0.1.0, <=0.2.0 Пожалуйста, ознакомьтесь с статьёй ниже для получения самой актуальной и полной информации, связанной с этим информационным бюллетенем по безопасности AWS.
CVE-2026-9133 - Arbitrary file read in rabbitmq-aws plugin aws.amazon.com
RSS Hunter RSS Hunter • 20 мая

CVE-2026-8838 - удаленное выполнение кода в amazon-redshift-python-driver

Идентификатор бюллетеня: 2026-033-AWS Область действия: AWS Тип контента: Важно (требует внимания) Дата публикации: 18.05.2026 13:45 PM PDTОписание:amazon-redshift-python-driver - официальный коннектор Python для Amazon Redshift. Мы выявили проблему внедрения кода в версиях 2.1.13 и более ранних, которая может позволить недобросовестному серверу или посреднику выполнять произвольный код на клиенте.Затронутые версии: <=2.1.13Пожалуйста, обратитесь к статье ниже для получения самой актуальной и полной информации, относящейся к этому бюллетеню безопасности AWS.
CVE-2026-8838 - Remote Code Execution in amazon-redshift-python-driver aws.amazon.com
RSS Hunter RSS Hunter • 18 мая

CVE-2026-8686 - Чтение за пределами границ кучи при разборе свойств MQTT5 в coreMQTT

Идентификатор бюллетеня: 2026-032-AWS Область применения: AWS Тип контента: Важно (требует внимания) Дата публикации: 15.05.2026 11:45 PDTОписание:coreMQTT — это облегченная клиентская библиотека MQTT для встраиваемых устройств. Мы выявили CVE-2026-8686, проблему, при которой отсутствие проверки границ в парсере свойств SUBACK и UNSUBACK MQTT v5.0 в coreMQTT до версии 5.0.1 позволяет брокеру MQTT вызвать отказ в обслуживании (сбой из-за чтения за пределами кучи) путем отправки специально сформированного пакета.Затронутые версии: v5.0.0Пожалуйста, обратитесь к статье ниже для получения самой актуальной и полной информации, относящейся к этому бюллетеню безопасности AWS.
CVE-2026-8686 - Heap out-of-bounds read in coreMQTT MQTT5 property parsing aws.amazon.com
RSS Hunter RSS Hunter • 15 мая

Проблема с Amazon SageMaker Python SDK - проблемы с проверкой целостности артефактов модели (CVE-2026-8596 & CVE-2026-8597)

Этот бюллетень безопасности посвящен уязвимостям в Python SDK Amazon SageMaker, влияющим на развертывание моделей. Компонент ModelBuilder SDK упрощает развертывание моделей, но содержит недостатки. Выявлены две критические уязвимости, классифицированные как CVE-2026-8596 и CVE-2026-8597. CVE-2026-8596 включает небезопасное хранение и раскрытие ключа подписи HMAC. Этот ключ хранится в виде открытого текста и доступен через API SageMaker describe. Злоумышленник может использовать это для подделки подписей и выполнения вредоносного кода в контейнерах вывода. CVE-2026-8597 подчеркивает отсутствие проверки целостности в обработчике вывода Triton. Этот недостаток позволяет десериализовать артефакты модели без проверок, что позволяет выполнять код через созданные полезные нагрузки pickle. Затронутые версии находятся в определенных диапазонах Python SDK SageMaker, а именно версии с 2.199.0 по 2.257.1 и с 3.0.0 по 3.7.1. Эти уязвимости могут привести к удаленному выполнению кода в среде SageMaker. Это означает, что неавторизованный пользователь потенциально может выполнять команды и нарушать целостность модели. Пользователи должны обратиться к связанному бюллетеню безопасности для получения подробных шагов по устранению. Этот бюллетень подчеркивает важность оперативного решения этих критических проблем безопасности.
Issue with Amazon SageMaker Python SDK - Model artifact integrity verification issues (CVE-2026-8596 &: CVE-2026-8597) aws.amazon.com
RSS Hunter RSS Hunter • 14 мая

Отчет о локальной эскалации привилегий Fragnesia через ESP-in-TCP в ядре Linux

Идентификатор бюллетеня: 2026-029-AWS Область применения: AWS Тип контента: Важно (требует внимания) Дата публикации: 13.05.2026 18:45 по ПДТ Это продолжающаяся проблема. Информация может измениться. Пожалуйста, обратитесь к нашему Бюллетеню безопасности (Идентификатор: 2026-030-AWS) для получения самой актуальной информации о патчах. Описание: Amazon знает о CVE-2026-46300, сообщении о дополнительной проблеме повышения привилегий в ядре Linux, связанной с классом проблем DirtyFrag, copy.fail (CVE-2026-43284). Доказательство концепции использует вектор через загружаемый модуль espintcp. Amazon Linux не предоставляет этот модуль и не затронут. В качестве меры глубокой защиты мы включим патч исправления в основной сетевой код, чтобы укрепить защиту от возможных подобных проблем в реализациях сетевых протоколов, которые полагаются на это поведение.
Fragnesia Local Privilege Escalation report via ESP-in-TCP in the Linux Kernel aws.amazon.com
RSS Hunter RSS Hunter • 14 мая

Текущие обновления по Copy.fail и его вариантам

Идентификатор бюллетеня: 2026-030-AWS Область применения: AWS Тип контента: Важно (требует внимания) Дата публикации: 13.05.2026 22:00 по тихоокеанскому времени Это продолжающаяся проблема. Этот бюллетень будет обновлен, как только станет доступна дополнительная информация. Описание: AWS знает о проблеме copy.fail или классе проблем DirtyFrag - наборе проблем эскалации привилегий, влияющих на ядро Linux. Мы обновим этот бюллетень, как только станет доступна дополнительная информация. Пожалуйста, см. ниже для получения текущих сроков установки исправлений для пострадавших сервисов, связанных с проблемой ядра Copy.fail и всеми ее вариантами. AWS рекомендует клиентам применять все обновления, устраняющие эти проблемы, как только они станут доступны. Подробности см. в Бюллетене безопасности (Идентификатор: 2026-030-AWS).
Ongoing updates on Copy.fail and variants aws.amazon.com
RSS Hunter RSS Hunter • 14 мая

CVE-2026-8178 - удаленное выполнение кода через небезопасную загрузку классов в драйвере Amazon Redshift JDBC

Идентификатор бюллетеня: 2026-028-AWS Область действия: AWS Тип контента: Важно (требует внимания) Дата публикации: 08.05.2026 11:30 AM PDTОписание:Amazon Redshift JDBC Driver — это JDBC-драйвер типа 4, который обеспечивает подключение к базе данных через стандартные интерфейсы прикладного программирования (API) JDBC. Мы выявили проблему в версиях Amazon Redshift JDBC Driver до 2.2.2. При определенных условиях драйвер мог загружать и выполнять произвольные классы при обработке параметров URL-адреса JDBC-соединения. Злоумышленник, который может влиять на URL-адрес соединения, потенциально может выполнить код в контексте приложения.Затронутые версии: Amazon Redshift JDBC Driver < 2.2.2Пожалуйста, обратитесь к статье ниже для получения самой актуальной и полной информации, относящейся к этому бюллетеню безопасности AWS.
CVE-2026-8178 - Remote Code Execution via Unsafe Class Loading in Amazon Redshift JDBC Driver aws.amazon.com
RSS Hunter RSS Hunter • 8 мая

Dirty Frag и другие проблемы в ядрах Amazon Linux

"Идентификатор бюллетеня: 2026-027-AWS Область: AWS Тип контента: Важно (требует внимания) Дата публикации: 2026/05/07 19:45 вечера по тихоокеанскому времени Описание: Amazon знает о классе проблем в ядре Linux, связанных с исходной проблемой (CVE-2026-31431). Эти проблемы, обычно называемые "DirtyFrag", присутствуют в ряде загружаемых модулей, включая xfrm_user/esp4/esp6 и ipcomp4/ipcomp6. На системах, которые разрешают непривилегированным пользователям создавать сокеты напрямую или через CAP_NET_ADMIN, или разрешают создание непривилегированных пространств имен пользователей (пользователь+сеть), злоумышленник может получить доступ к памяти ядра и тем самым повысить свои привилегии. Пожалуйста, обратитесь к статье ниже для получения наиболее актуальной и полной информации, связанной с этим бюллетенем безопасности AWS."
Dirty Frag and other issues in Amazon Linux kernels aws.amazon.com
RSS Hunter RSS Hunter • 8 мая

CVE-2026-31431

Идентификатор бюллетеня: 2026-026-AWS Область: AWS Тип контента: Важно (требует внимания) Дата публикации: 2026/05/06 17:30 PM PDT Описание: Amazon знает об проблеме в ядре Linux (CVE-2026-31431), которая потенциально может позволить аутентифицированному локальному пользователю повысить привилегии. За исключением перечисленных ниже сервисов, клиенты AWS не пострадали. См. ниже для получения конкретных рекомендаций по пострадавшим сервисам. Как лучшая практика, AWS рекомендует применять все патчи безопасности и обновления программного обеспечения как можно скорее после их выпуска. Пожалуйста, обратитесь к статье ниже для получения наиболее актуальной и полной информации, связанной с этим бюллетенем безопасности AWS.
CVE-2026-31431 aws.amazon.com
RSS Hunter RSS Hunter • 7 мая

CVE-2026-7791 - Местное повышение привилегий через условие гонки TOCTOU в агенте Amazon WorkSpaces Skylight

Идентификатор бюллетеня: 2026-025-AWS Область действия: AWS Тип контента: Важно (требует внимания) Дата публикации: 2026/05/04 15:30 PM PDT Описание: Сервис конфигурации рабочего пространства Amazon Skylight (slwsconfigservice) является критически важным фоновым сервисом в Amazon WorkSpaces, который управляет системной конфигурацией, отслеживает состояние системы и обновляет компоненты. Мы обнаружили CVE-2026-7791, который позволяет локальному аутентифицированному пользователю без прав администратора повысить привилегии до SYSTEM, используя уязвимость гонки в процессе архивации журналов сервиса конфигурации рабочего пространства Skylight. Пострадавшие версии: < 2.6.2034.0 службы конфигурации рабочего пространства Amazon Skylight для Windows (slwsconfigservice) Пожалуйста, обратитесь к статье ниже для получения наиболее актуальной и полной информации, связанной с этим бюллетенем безопасности AWS.
CVE-2026-7791 - Local Privilege Escalation via TOCTOU Race Condition in Amazon WorkSpaces Skylight Agent aws.amazon.com
RSS Hunter RSS Hunter • 4 мая

CVE-2026-7461 - Внедрение команды ОС в агенте Amazon ECS через учетные данные тома сервера файлов FSx Windows

Идентификатор бюллетеня: 2026-024-AWS Область: AWS Тип контента: Важно (требует внимания) Дата публикации: 2026/04/30 13:30 PM PDT Описание: Amazon Elastic Container Service (Amazon ECS) - это полностью управляемая служба оркестровки контейнеров, которая позволяет клиентам развертывать, управлять и масштабировать контейнеризированные приложения. Агент Amazon ECS поддерживает подключение томов FSx для сервера файлов Windows в определениях задач на экземплярах Windows EC2. Мы обнаружили CVE-2026-7461, проблему внедрения команд при подключении тома FSx, которая позволяет выполнять код с привилегиями SYSTEM через специально созданные учетные данные в определениях задач ECS. Пострадавшие версии: Версии 1.47.0 по 1.102.2 агента ECS для Windows Пожалуйста, обратитесь к статье ниже для получения наиболее актуальной и полной информации, связанной с этим бюллетенем безопасности AWS.
CVE-2026-7461 - OS Command Injection in Amazon ECS Agent via FSx Windows File Server Volume Credentials aws.amazon.com
RSS Hunter RSS Hunter • 1 мая

Проблема с FreeRTOS-Plus-TCP — проблемы безопасности памяти при объявлении маршрутизатора IPv6

ID бюллетеня: 2026-023-AWS Область применения: AWS Тип содержания: Важен (требует внимания) Дата публикации: 2026/04/29 12:30 PDT Описание: FreeRTOS-Plus-TCP — это открытая реализация стека TCP/IP, разработанная для FreeRTOS, предоставляющая стандартный интерфейс сокетов Berkeley и поддержку основных сетевых протоколов, включая IPv6, ARP, DHCP, DNS и рекламу маршрутизатора (RA). Мы выявили CVE-2026-7425 и CVE-2026-7426, одна из которых — выходящая за пределы чтения, а другая — вне границ записи соответственно в парсере IPv6 Router Advertisement, где недостаточная проверка полей длины позволяет работать с памятью без надлежащей проверки границ. Любую из этих проблем может воспользоваться любым устройством в локальной сети, способным отправлять сформированные пакеты рекламы роутера. Аутентификация или взаимодействие пользователя не требуется. Затронутые версии: >=V4.0.0 И <=V4.2.5, >=V4.3.0 И <=V4.4.0 Пожалуйста, ознакомьтесь с статьёй ниже для получения самой актуальной и полной информации, связанной с этим информационным бюллетенем по безопасности AWS.
Issue with FreeRTOS-Plus-TCP - IPv6 Router Advertisement Memory Safety Issues aws.amazon.com
RSS Hunter RSS Hunter • 29 апр.

CVE-2026-7424 - Целочисленное переполнение при понижении значения в парсере под-опций DHCPv6 в FreeRTOS-Plus-TCP

ID бюллетеня: 2026-022-AWS Область применения: AWS Тип содержания: Важно (требует внимания) Дата публикации: 2026/04/29 12:20 PM PDT Описание: FreeRTOS-Plus-TCP — это открытый, масштабируемый стек TCP/IP для FreeRTOS. Мы выявили CVE-2026-7424, где проблема с недополнением целых чисел в парсере подопций DHCPv6 может позволить соседнему пользователю сети повредить назначение IPv6 адреса, конфигурацию DNS и время аренды устройства, а также вызвать отказ в обслуживании (заморозка IP-задач, требующая аппаратного сброса). Изменённые версии: FreeRTOS-Plus-TCP >=V4.0.0 И <=V4.2.5, >=V4.3.0 И <= V4.4.0 Пожалуйста, ознакомьтесь с статьёй ниже для получения самой актуальной и полной информации, связанной с этим информационным бюллетенем по безопасности AWS.
CVE-2026-7424 - Integer Underflow in DHCPv6 Sub-Option Parser in FreeRTOS-Plus-TCP aws.amazon.com
RSS Hunter RSS Hunter • 29 апр.

Проблема с FreeRTOS-Plus-TCP — обход проверки MAC-адреса и целочисленное переполнение при ответе ICMP Echo

ID бюллетеня: 2026-021-AWS Область применения: AWS Тип содержания: Важен (требует внимания) Дата публикации: 2026/04/29 12:00 PDT Описание: FreeRTOS-Plus-TCP — это масштабируемый, открытый исходный код и потоково-безопасный TCP/IP стек для FreeRTOS. - CVE-2026-7422: Недостаточная проверка пакетов в приёмных путях IPv4 и IPv6 позволяет соседнему сетевому устройству отправлять пакет, обходящий контрольную сумму и проверку минимального размера, подделывая MAC-адрес исходника Ethernet для соответствия с одной из зарегистрированных конечных точек целевых устройств. - CVE-2026-7423: Целочисленное недораспределение в обработчиках эхоответа ICMP и ICMPv6 позволяет соседнему сетевому устройству вызвать отказ в обслуживании (сбой устройства) при включении поддержки исходящего пинга, поскольку размеры заголовков вычитаются из поля длины пакета без проверки достаточного размера поля, что приводит к чтению кучи за пределами границ. Затронутые версии: >=V4.0.0 И <=V4.2.5, >=V4.3.0 И <=V4.4.0 Пожалуйста, ознакомьтесь с статьёй ниже для получения самой актуальной и полной информации, связанной с этим информационным бюллетенем по безопасности AWS.
Issue with FreeRTOS-Plus-TCP - MAC Address Validation Bypass and ICMP Echo Reply Integer Underflow aws.amazon.com
RSS Hunter RSS Hunter • 29 апр.

CVE-2026-7191 - Выполнение произвольного кода через обход песочницы в QnABot на AWS

Идентификатор бюллетеня: 2026-020-AWS Область действия: AWS Тип контента: Важный (требует внимания) Дата публикации: 2026/04/27 13:15 PM PDTОписание:QnABot на AWS - это решение с открытым исходным кодом, которое предоставляет многоканальный, многоязычный интерфейс для общения на основе Amazon Lex, Amazon OpenSearch Service и, опционально, Amazon Bedrock.Мы выявили CVE-2026-7191, где неправильное использование npm-пакета static-eval может позволить аутентифицированному администратору выполнять произвольный код в контексте выполнения Lambda. Введя созданное выражение условной цепочки через интерфейс Content Designer, злоумышленник с правами администратора может обойти предполагаемую песочницу выражений посредством манипулирования прототипом JavaScript. Успешная эксплуатация может предоставить прямой доступ к внутренним ресурсам, включая переменные среды Lambda, индексы OpenSearch, объекты S3 и таблицы DynamoDB, которые не предоставляются через обычные административные интерфейсы.Затронутые версии: <=7.2.4Пожалуйста, обратитесь к статье ниже для получения самой актуальной и полной информации, относящейся к этому бюллетеню безопасности AWS.
CVE-2026-7191- Arbitrary Code Execution via Sandbox Bypass in QnABot on AWS aws.amazon.com
RSS Hunter RSS Hunter • 27 апр.

Проблемы в сложной библиотеке и утилите tuftool CLI

Этот бюллетень безопасности AWS, опубликованный 24 апреля 2026 года, посвящен уязвимостям в библиотеке "tough" и утилите командной строки "tuftool". Обнаружено несколько проблем безопасности, обозначенных как CVE-2026-6966, CVE-2026-6967 и CVE-2026-6968. Затронуты версии "tough" с 0.1.0 по 0.21.x и версии "tuftool" с 0.1.0 по 0.14.x. Пользователям рекомендуется ознакомиться с предоставленной статьей для получения подробной информации и необходимых шагов по устранению уязвимостей.
Issues in tough library and tuftool CLI utility aws.amazon.com
RSS Hunter RSS Hunter • 24 апр.

Проблема с AWS Ops Wheel (CVE-2026-6911 и CVE-2026-6912)

Идентификатор бюллетеня: 2026-018-AWS Область действия: AWS Тип контента: Важное (требует внимания) Дата публикации: 24.04.2026 09:15 PDTОписание:AWS Ops Wheel — это инструмент с открытым исходным кодом, который помогает командам делать случайный выбор с помощью виртуального вращающегося колеса, развернутого в учетных записях AWS клиентов через CloudFormation.CVE-2026-6911 относится к проблеме, когда проверка подписи токена JWT не применялась в API v2. CVE-2026-6912 относится к проблеме в конфигурации пула пользователей Cognito v2, где разрешения на запись атрибутов были недостаточно ограничены.Затронутые версии: развертывания AWS Ops Wheel v2 PR-163 и более ранние.Пожалуйста, обратитесь к статье ниже для получения самой актуальной и полной информации, связанной с этим бюллетенем безопасности AWS.
Issue with AWS Ops Wheel (CVE-2026-6911 and CVE-2026-6912 aws.amazon.com
RSS Hunter RSS Hunter • 24 апр.

CVE-2026-6550 - Обход политики привязки ключа через общий кэш ключей в AWS Encryption SDK для Python

Идентификатор бюллетеня: 2026-017-AWS Область применения: AWS Тип контента: Важно (требует внимания) Дата публикации: 20.04.2026 12:45 PDTОписание:AWS Encryption SDK (ESDK) для Python — это клиентская библиотека шифрования. Мы выявили CVE-2026-6550, описывающий проблему с обходом политики обязательств по ключу через общий кэш ключей.Снижение криптографического алгоритма в уровне кэширования Amazon AWS Encryption SDK для Python до версии 3.3.1 и до версии 4.0.5 может позволить аутентифицированному локальному злоумышленнику обойти принудительное применение политики обязательств по ключу через общий кэш ключей, что приведет к получению зашифрованного текста, который может быть расшифрован до нескольких различных открытых текстов.Затронутые версии: - От 2.0 до 2.5.1 - От 3.0 до 3.3.0 - От 4.0 до 4.0.4Пожалуйста, обратитесь к статье ниже для получения самой актуальной и полной информации, связанной с этим бюллетенем безопасности AWS.
CVE-2026-6550 - Key commitment policy bypass via shared key cache in AWS Encryption SDK for Python aws.amazon.com
RSS Hunter RSS Hunter • 20 апр.

CVE-2026-6437 - Внедрение опций монтирования в драйвере CSI Amazon EFS

Идентификатор бюллетеня: 2026-016-AWS Область действия: AWS Тип контента: Важно (требует внимания) Дата публикации: 2026/04/17 11:15 AM PDTОписание:Драйвер Amazon EFS CSI — это драйвер интерфейса хранения контейнеров, который позволяет кластерам Kubernetes использовать Amazon Elastic File System.Мы выявили CVE-2026-6437, когда злоумышленник с привилегиями создания PersistentVolume может внедрить произвольные параметры монтирования через два неотфильтрованных поля: идентификатор точки доступа в volumeHandle и mounttargetip volumeAttribute. В обоих случаях добавление значений, разделенных запятыми, приводит к тому, что утилита монтирования анализирует их как отдельные параметры монтирования.Ни один сервис AWS не затронут.Затронутые версии: EFS CSI Driver <&equal; v3.0.0Пожалуйста, обратитесь к статье ниже для получения самой актуальной и полной информации, относящейся к этому бюллетеню безопасности AWS.
CVE-2026-6437 - Mount Option Injection in Amazon EFS CSI Driver aws.amazon.com
RSS Hunter RSS Hunter • 17 апр.

CVE-2026-5747 - Запись за пределы буфера в Firecracker virtio-pci Transport

ID бюллетеня: 2026-015-AWS Область применения: AWS Тип содержания: Важен (требует внимания) Дата публикации: 2026/04/07 15:30 PDT Описание: Firecracker — это технология виртуализации с открытым исходным кодом, специально разработанная для создания и управления безопасными многоарендовательными контейнерами и функциональными сервисами. Мы выявили CVE-2026-5747 — проблему вне границ записи в транспорте virtio PCI в Firecracker 1.13.0 по 1.14.3 и 1.15.0 на x86_64 и aarch64, которая может позволить локальному гостевому пользователю с корневыми правами сбой процесса Firecracker VMM или потенциально выполнить произвольный код на хосте путём модификации регистров конфигурации очереди virtio после активации устройства. Выполнение кода на хосте требует дополнительных условий, таких как использование пользовательского гостевого ядра или конкретных конфигураций снимков. Сервис AWS не затронут. Импактированные версии: Firecracker >= 1.13.0 И <= 1.14.3 И 1.15.0 Пожалуйста, ознакомьтесь с статьёй ниже для получения самой актуальной и полной информации, связанной с этим информационным бюллетенем по безопасности AWS.
CVE-2026-5747 - Out-of-bounds Write in Firecracker virtio-pci Transport aws.amazon.com
RSS Hunter RSS Hunter • 14 апр.

Проблемы с AWS Research and Engineering Studio (RES)

Идентификатор бюллетеня: 2026-014-AWS Область применения: AWS Тип контента: Важно (требует внимания) Дата публикации: 06.04.2026 14:00 PDTОписание:Research and Engineering Studio (RES) на AWS — это веб-портал с открытым исходным кодом, предназначенный для администраторов для создания безопасных облачных сред для исследований и разработок и управления ими. Мы выявили следующие проблемы с AWS Research and Engineering Studio (RES).CVE-2026-5707: Несанированный ввод в команде ОС при обработке имени сеанса виртуального рабочего стола в AWS Research and Engineering Studio (RES) версии с 2025.03 по 2025.12.01 может позволить удаленному аутентифицированному злоумышленнику выполнять произвольные команды от имени root на хосте виртуального рабочего стола с помощью специально созданного имени сеанса.CVE-2026-5708: Неправильный контроль над изменяемыми пользователем атрибутами в компоненте создания сеанса в AWS Research and Engineering Studio (RES) до версии 2026.03 может позволить аутентифицированному удаленному пользователю повысить привилегии и принять разрешения профиля экземпляра Virtual Desktop Host и взаимодействовать с другими ресурсами и сервисами AWS с помощью специально созданного запроса API.CVE-2026-5709: Несанированный ввод в API FileBrowser в AWS Research and Engineering Studio (RES) версии с 2024.10 по 2025.12.01 может позволить удаленному аутентифицированному злоумышленнику выполнять произвольные команды на экземпляре cluster-manager EC2 с помощью специально созданного ввода при использовании функциональности FileBrowser.Затронутые версии: <= 2025.12.01Пожалуйста, обратитесь к статье ниже для получения самой актуальной и полной информации, относящейся к этому бюллетеню безопасности AWS.
Issues with AWS Research and Engineering Studio (RES) aws.amazon.com
RSS Hunter RSS Hunter • 14 апр.

Проблемы с ODBC-драйвером Amazon Athena

Этот бюллетень безопасности Amazon содержит подробную информацию о важных уязвимостях, обнаруженных в драйвере Amazon Athena ODBC, который предоставляет приложениям C/C++ доступ к Amazon Athena в Windows, Linux и Mac. Драйвер реализует стандартные API ODBC. Было выявлено шесть CVE, начиная от внедрения команд операционной системы до неправильной проверки сертификатов и недостаточного контроля аутентификации. В частности, CVE-2026-5485, дефект внедрения команд ОС, затронул только системы Linux и был устранен в версии 2.0.5.1. Остальные пять уязвимостей, CVE-2026-35558 по CVE-2026-35562, затронули все поддерживаемые платформы. Эти оставшиеся проблемы включали неправильную нейтрализацию специальных элементов, ошибки записи за пределами границ, неправильную проверку сертификатов, недостаточный контроль аутентификации и выделение ресурсов без ограничений. Все пять этих более широких уязвимостей были успешно устранены в версии 2.1.0.0 драйвера Amazon Athena ODBC. Пользователям настоятельно рекомендуется обновить свои драйверы до исправленных версий, чтобы снизить эти риски безопасности. Ссылка на предоставленную статью предоставит самую актуальную и исчерпывающую информацию об этом бюллетене безопасности.
Issues with Amazon Athena ODBC Driver aws.amazon.com
RSS Hunter RSS Hunter • 14 апр.