CVE-2026-107783 - 将敏感信息插入到 AWS PowerShell 工具中的日志文件
公告 ID:2026-132-AWS
范围:AWS
内容类型:重要(需关注)
发布日期:2026 年 10 月 9 日 上午 8:30(太平洋夏令时) 描述:
AWS Tools for PowerShell V5 使开发人员和管理员能够从 PowerShell 脚本环境中管理其 AWS 服务。我们发现了 CVE-2026-107783 漏洞:在 AWS Tools for PowerShell 5.0.306 之前版本中,将敏感信息插入日志文件可能允许本地用户从命令输出和日志工件中恢复 IAM 用户的明文 AWS 管理控制台密码。 受影响版本:<= v5.0.305 请参阅下方文章,以获取与此 AWS 安全公告相关的最最新且完整的信息。