公告 ID：2026-130-AWS 范围：AWS 内容类型：重要（需关注） 发布日期：2026 年 10 月 8 日 上午 11:30（太平洋夏令时） 描述： Amazon Agent Plugins for AWS 是一个开源插件集合，通过扩展支持 AI 编码代理的 AWS 专用工作流和工具集成来增强其功能。其中，databases-on-aws 插件提供数据库设计、开发、迁移及运维指导，包括 Aurora DSQL 辅助脚本。 我们发现了 CVE-2026-107322 漏洞：在 databases-on-aws 版本 1.7.1 之前，由于禁止输入列表不完整，可能导致远程未认证攻击者提供经过精心构造的内容，并被代理摄入。受影响的代码并非监听的网络服务；仅在代理随后调用本地辅助程序并传入构造的数据库命令值时，才可能在主机上执行操作系统命令。由此产生的命令将以运行辅助程序的进程的权限执行。此问题不影响 Aurora DSQL 服务，也不会绕过数据库权限。 受影响版本：databases-on-aws 版本 1.0.0 至 1.7.0 请参阅下方文章，以获取与此 AWS 安全公告相关的最最新、最完整信息。