公告 ID：2026-131-AWS范围：AWS内容类型：重要（需关注）发布日期：2026 年 10 月 8 日 12:30（太平洋夏令时）描述：AWS CDK 是一个开源框架，允许客户使用其偏好的编程语言（Python、TypeScript、C#、Go）构建云基础设施。该基础设施随后可通过 AWS CDK 命令行命令部署至 AWS CloudFormation。我们发现了 CVE-2026-107608，这是一个问题：当使用 Dockerfile 调用 AWS CDK 资产打包过程时，Dockerfile 可能被配置为将符号链接文件插入到输出中。在使用 Dockerfile 通过 AWS CDK 打包资产时，在 2.267.0 版本之前，Dockerfile 有可能将符号链接文件或目录插入到资产打包输出中，而该符号链接并未作为输入提供给打包过程。受影响版本：所有早于 2.267.0 的 aws-cdk-lib 版本请参阅以下文章以获取与此 AWS 安全公告相关的最最新和完整信息。