公告 ID：2026-151-AWS 范围：AWS 内容类型：重要（需关注） 发布日期：2026 年 10 月 26 日 上午 9:30（太平洋夏令时） 描述： AWS Cloud Development Kit（CDK）的 @aws-cdk/aws-redshift-alpha 模块提供用于管理 Amazon Redshift 用户、表及权限的实验性构造。我们发现了 CVE-2026-115418 漏洞，该漏洞在于在这些构造中设置的精心构造的用户名、注释或密码，可在部署时改变以 Amazon Redshift 超级用户权限执行的 SQL 语句，包括授予所有集群用户访问权限。利用此漏洞需要能够影响 CDK 应用程序的构造属性值。 受影响版本：<2.274.0-alpha.0 有关此 AWS 安全公告最新且最完整的信息，请参阅以下文章： 阅读此文章