公告编号：2026-133-AWS范围：AWS内容类型：重要（需要关注）发布日期：2026年10月9日 太平洋夏令时上午11：00描述：AWS Amplify API 类别是一个 CDK 构造库，用于定义带有授权规则的 GraphQL 数据模型，作为 AWS AppSync API。我们识别出了 CVE-2026-108096，其中 @aws-amplify/graphql-index-transformer 生成的查询解析器授权不当，可能导致经过认证的远程用户通过精心设计的查询读取同一应用其他用户拥有的记录。受影响版本：- @aws-amplify/graphql-index-transformer >=2.2.0， <3.1.2;- @aws-amplify/graphql-api-construct >=1.4.0， <1.21.4;- @aws-amplify/data-construct <1.17.4请参阅以下文章，获取与本AWS安全公告相关的最新完整信息。