AWS Latest Bulletins 中文 关注 指定的 AWS 网页专门用于安全公告。这是最新安全通知和更新信息传播的可靠来源之一。公告主要涵盖安全建议、紧急补丁和其他产品安全更新。这些公告使用户更容易跟踪最新的安全考虑，确保基础设施保持安全和合规。 Latest Bulletins aws.amazon.com RSS aws.amazon.com AWS Latest Bulletins 中文 RSS thenote.app
CVE-2026-119115 - Kubernetes 中 AWS Private CA Connector 的发行方解析存在授权错误 公告 ID：2026-156-AWS 发布日期：2026 年 10 月 29 日 上午 9:30（太平洋夏令时）描述：我们已确认 CVE-2026-119115，该漏洞为发行方解析逻辑中的授权错误。在受影响的版本中，在特定条件下，其批准策略仅授权命名空间范围发行方的已认证用户，可能获取由他们无权使用的集群范围发行方签发的证书，包括从属 CA 证书。受影响版本： - aws-privateca-issuer 早于 v1.10.1 - AWS Private CA Connector for Kubernetes EKS 附加组件早于 v1.10.1-eksbuild.1有关此 AWS 安全公告的最新完整信息，请参阅以下文章：阅读此文章 CVE-2026-119115 - Incorrect authorization in issuer resolution in AWS Private CA Connector for Kubernetes aws.amazon.com +1
CVE-2026-111497：原生 Brotli 解码器远程代码执行与内存泄露” 公告 ID：2026-155-AWS 发布日期：2026 年 10 月 28 日 15:00（太平洋夏令时）描述：AWS 已确认 CVE-2026-111497，该漏洞存在于原生 Brotli 解压缩库中，可能导致第三方在受影响的应用程序中运行代码或读取进程内存。AWS Lambda、AWS Amplify、AWS App Runner、Amazon CloudWatch Synthetics、AWS CodeBuild、AWS Elastic Beanstalk 和 AWS Elemental MediaLive 正在处理此问题。部分服务需要客户采取行动。详细信息请参阅该公告。阅读此文章 CVE-2026-111497: Native Brotli Decoder Remote Code Execution and Memory Disclosure aws.amazon.com +1
CVE-2026-115415 - Strands Agents Tools 环境工具中的秘密掩码绕过漏洞 公告编号：2026-154-AWS 发布日期：2026年10月28日 太平洋夏令时间中午12：30描述： 我们发现了CVE-2026-115415，即环境工具通过其工具模式接受大型语言模型（LLM）的遮蔽参数。通过代理被要求处理的内容，定制提示可以指示模型在关闭掩蔽的情况下调用该工具。工具随后会以明文返回代理主机的环境变量，包括云凭证和API密钥，而无需提示操作员同意。 受影响版本：>= 0.1.0 和 < 0.8.6请参阅以下文章，获取与本AWS安全公告相关的最新完整信息。 阅读本文 CVE-2026-115415 - Secret masking bypass in the environment tool in Strands Agents Tools aws.amazon.com +1
CVE-2026-118029 - AWS SDK for pandas 中默认 Athena 查询结果位置的所有权未经验证 公告 ID：2026-153-AWS 范围：AWS 内容类型：重要（需关注） 发布日期：2026 年 10 月 28 日 上午 8:30（太平洋夏令时） 描述： AWS SDK for pandas（awswrangler）是一个开源 Python 库，可将 pandas 与 AWS 数据服务（如 Amazon Athena、Amazon S3 和 AWS Glue）集成。我们在 Athena 模块中发现了 CVE-2026-118029 漏洞：若默认查询结果位置的归属未经过验证，远程用户可能读取 Athena 查询结果，并通过预先创建的 S3 桶篡改返回给调用方的结果集。 受影响版本：awswrangler < 3.16.1 有关本 AWS 安全公告的最新完整信息，请参阅以下文章： 阅读此文章 CVE-2026-118029 - Unverified ownership of the default Athena query result location in AWS SDK for pandas aws.amazon.com +1
CVE-2026-115413 - AWS API MCP Server OAuth 令牌受众验证绕过” 公告编号：2026-152-AWS 范围：AWS 内容类型：重要（需关注） 发布日期：2026年10月27日 太平洋夏令时间上午11：00描述： AWS API MCP 服务器是一个开源的模型上下文协议（MCP）服务器，使 AI 助手能够通过 AWS CLI 命令与 AWS 服务和资源交互。它可以配置为通过 OAuth 认证服务 Streamable-http 传输，验证持有令牌是否与运营商指定的身份提供者进行验证。我们在版本 >=1.3.0 和 <1.6.0 中识别了 CVE-2026-115413，服务器验证令牌的签名、发行者和到期日，但不验证令牌所授权应用的申报。受影响版本：>=1.3.0 和 <1.6.0请参阅以下文章，获取与本AWS安全公告相关的最新完整信息。 阅读本文 CVE-2026-115413 - AWS API MCP Server OAuth token audience validation bypass aws.amazon.com +1
CVE-2026-115418 - 亚马逊网络服务（AWS）中数据库查询自定义资源处理器存在 SQL 注入漏洞 公告 ID：2026-151-AWS 范围：AWS 内容类型：重要（需关注） 发布日期：2026 年 10 月 26 日 上午 9:30（太平洋夏令时） 描述： AWS Cloud Development Kit（CDK）的 @aws-cdk/aws-redshift-alpha 模块提供用于管理 Amazon Redshift 用户、表及权限的实验性构造。我们发现了 CVE-2026-115418 漏洞，该漏洞在于在这些构造中设置的精心构造的用户名、注释或密码，可在部署时改变以 Amazon Redshift 超级用户权限执行的 SQL 语句，包括授予所有集群用户访问权限。利用此漏洞需要能够影响 CDK 应用程序的构造属性值。 受影响版本：<2.274.0-alpha.0 有关此 AWS 安全公告最新且最完整的信息，请参阅以下文章： 阅读此文章 CVE-2026-115418 - SQL injection in the database-query custom resource handlers in Amazon Web Services (AWS) aws.amazon.com +1
CVE-2026-111943：AWS 信任包中 eMudhra 中间 CA 密钥恢复” 公告 ID：2026-150-AWS 范围：AWS 内容类型：重要（需关注） 发布日期：2026 年 10 月 24 日 20:00（太平洋夏令时） 摘要： AWS 发现 CVE-2026-111943，该漏洞存在于外部证书颁发机构 eMudhra/emSign 的密钥生成过程中，导致中间 CA 私钥可被恢复。受影响的根证书包括：AAA Certificate Services、emSign Root TLS CA - G3 和 emSign ECC Root CA - G3。这些根证书已部署于 AWS 托管的信任存储中，使软失败 TLS 客户端面临中间人攻击风险。AWS 将移除这些根证书。使用 CloudFront 自定义源或 ALB OIDC/JWT 身份验证的客户，应检查其证书是否链至受影响的根证书，并在强制执行前从其他 CA 重新签发。 请参阅下方文章以获取与此 AWS 安全公告相关的最最新、最完整信息。 阅读此文章 CVE-2026-111943: eMudhra intermediate CA key recovery in AWS trust bundles aws.amazon.com +1
CVE-2026-115845 - AWS MCP Server 中 run_script Python 沙箱的不完整验证 公告 ID：2026-149-AWS 范围：AWS 内容类型：重要（需关注） 发布日期：2026 年 10 月 23 日 太平洋时间下午 12:00 描述： AWS MCP Server 是一个托管服务器，通过模型上下文协议（MCP）为 AI 代理提供对 AWS 的访问，其中包括一个 run_script 工具，可在沙箱环境中运行 Python 脚本。 我们发现了 CVE-2026-115845，这是 AWS MCP Server 中 run_script 工具的 Python 代码验证器存在的一个问题。不完整的禁止输入列表可能允许已认证的远程用户通过精心构造的脚本，在其自己的隔离会话环境中执行任意代码。 受影响的版本：不适用（托管服务，专属托管） 请参阅以下文章，以获取与此 AWS 安全公告相关的最最新且完整的信息。 阅读此文章 CVE-2026-115845 - Incomplete validation in the run_script Python sandbox in AWS MCP Server aws.amazon.com +1
CVE-2026-115812 和 CVE-2026-115813：Amazon Web Services Multi Model Server 中的问题” Amazon Web Services 多模型服务器（MMS）是一款用于部署机器学习模型的工具，现已达到生命周期终点。自 2025 年 11 月 20 日起，MMS 的源代码仓库已归档并设为只读。在 MMS 中已发现两个关键漏洞。第一个漏洞 CVE-2026-115812 允许通过精心构造的模型归档文件向指定目录之外写入文件，这可能导致以 MMS 进程权限执行代码。第二个漏洞 CVE-2026-115813 影响 MMS 中的模型下载路径，该缺陷可能使管理界面将请求重定向至非预期的网络目的地。所有已发布的 MMS 版本（包括版本 1.1.11）均受这些问题影响。强烈建议用户查阅相关链接文章，以获取最新且最全面的详细信息。鉴于所发现漏洞的严重性，本公告需立即关注。 CVE-2026-115812 and CVE-2026-115813: Issue in Amazon Web Services Multi Model Server aws.amazon.com +1
CVE-2026-115417 - aws-c-mqtt 中 MQTT 3.1.1 兼容性适配器的内存分配存在过大数值问题 公告编号：2026-147-AWS 范围：AWS 内容类型：重要（需关注） 发布日期：2026年10月22日 太平洋夏令时下午13：30描述： aws-c-mqtt 是 MQTT 3.1.1 和 MQTT5 规范的 C99 实现，作为 AWS Common Runtime（CRT）的一部分分发，并捆绑在 AWS IoT Device SDK for C++ v2 中。我们识别出 CVE-2026-115417，这是库 MQTT 3.1.1 兼容适配器中内存分配的超大容量值（CWE-789）。在特定条件下，远程行为者可能导致客户端进程的拒绝服务。 受影响版本：>= 0.9.1 和 < 0.16.2请参阅以下文章，获取与本AWS安全公告相关的最新完整信息。 阅读本文 CVE-2026-115417 - Memory allocation with excessive size value in the MQTT 3.1.1 compatibility adapter in aws-c-mqtt aws.amazon.com +1
CVE-2026-115419 - Strands Agents SDK A2A Server 中数据元素意外泄露至错误会话 已发现 Strands Agents（一款用于构建 AI 代理的开源 SDK）中存在安全漏洞 CVE-2026-115419。该问题位于 Agent2Agent（A2A）服务器组件中，未能正确隔离用户之间的对话状态。此缺陷允许经过身份验证的远程攻击者访问其他用户的对话历史，或在多租户环境中篡改模型行为。Strands Agents（Python）和 @strands-agents/sdk（TypeScript）用户应分别更新至 1.43.0 和 1.5.0 或更高版本，以缓解此风险。 CVE-2026-115419 - Unintended disclosure of data element to wrong session in Strands Agents SDK A2A Server aws.amazon.com +1
CVE-2026-115414 - SAM CLI Terraform Hook 中的 OS 命令注入问题” 公告编号：2026-145-AWS 范围：AWS 内容类型：重要（需关注） 发布日期：2026年10月22日 太平洋夏令时间上午11：30描述： AWS SAM CLI 是一个用于构建无服务器应用的开源框架。我们发现了 CVE-2026-115414，这是 AWS SAM CLAI 中 Terraform 钩子（sam build --hook-name terraform）中的一个操作系统命令注入问题。Terraform 钩子生成一个 Makefile 配方，该配方插值 Terraform 资源地址而不完全中和 shell 元字符，这可能使得能够影响 Terraform 配置或计划文件的行为者作为运行该构建的主机用户执行任意命令。 受影响版本：>=1.63.0， <=1.166.1请参阅以下文章，获取与本AWS安全公告相关的最新完整信息。 阅读本文 CVE-2026-115414 - OS Command Injection Issue in SAM CLI Terraform Hook aws.amazon.com +1
CVE-2026-115416 - Amazon Athena 引擎版本 3 查询处理中的授权检查错误 公告 ID：2026-144-AWS 范围：AWS 内容类型：重要（需要关注） 发布日期：2026 年 10 月 22 日 上午 9:30（太平洋夏令时） 描述： Amazon Athena 是一项交互式查询服务，允许您使用标准 SQL 分析存储在 Amazon S3 中的数据。我们发现了 CVE-2026-115416，这是 Amazon Athena 引擎第 3 版查询处理中的一个问题，其中不正确的授权检查可能允许已认证用户读取其他 AWS 账户的 AWS 账户标识符和 SQL 语句文本查询元数据。通过此问题无法访问查询结果，也无法访问存储在 Amazon S3 或其他数据源中的数据。 受影响的版本：Amazon Athena 引擎第 3 版 请参阅以下文章，以获取与此 AWS 安全公告相关的最最新且完整的信息。 阅读此文章 CVE-2026-115416 - Incorrect authorization checks in Amazon Athena engine version 3 query processing aws.amazon.com +1
PHP Web 运行时（CVE-2026-109618 和 CVE-2026-109619） 公告 ID：2026-143-AWS 范围：AWS 内容类型：重要（需关注） 发布日期：2026 年 10 月 21 日 14:30（太平洋夏令时）摘要：PHP 中存在两个关键漏洞（CVE-2026-109618 和 CVE-2026-109619），允许未认证的远程攻击者在受影响的 PHP 工作进程中执行代码、访问进程可访问的数据，或导致拒绝服务。运行受影响 PHP 版本（8.2 至 8.5 的未修复版本，以及已停止维护的 5.4 至 8.1 版本）的客户应立即升级到已打补丁的版本（8.5.12、8.4.27、8.3.36 或 8.2.35）；仅进行配置更改无法实现完整缓解。AWS 已识别出一组运行受影响 PHP 版本的有限服务，并正在积极部署缓解措施和更新。请查阅完整公告以了解各服务状态、缓解指南以及 AWS WAF 补偿控制措施。请参阅下方文章，以获取与此 AWS 安全公告相关的最最新且完整的信息。阅读此文章 PHP web runtimes (CVE-2026-109618 and CVE-2026-109619) aws.amazon.com +1
CVE-2026-112408 - Amazon SageMaker Python SDK 的 default_bucket() 函数中缺少存储桶所有权验证 AWS 已发布一项重要安全公告，涉及 Amazon SageMaker Python SDK。在 default_bucket() 函数中发现了一个漏洞（CVE-2026-112408）。该缺陷允许远程攻击者若先创建特定的 S3 存储桶，则可能在 SageMaker 环境中获得代码执行权限及 IAM 凭证。受影响的 SDK 版本包括 V2 中早于 2.257.3 的版本，以及 V3 中从 3.0.0 起至但不包括 3.10.0 的版本。 CVE-2026-112408 - Missing bucket ownership verification in Amazon SageMaker Python SDK default_bucket() aws.amazon.com +1
CVE-2026-112407 - AWS CICD-toolchain-for-serverless-applications 中权限分配不正确” 公告 ID：2026-141-AWS 范围：AWS 内容类型：重要（需关注） 发布日期：2026 年 10 月 20 日 13:30（太平洋夏令时） 描述： CICD-toolchain-for-serverless-applications 是一个 AWS 示例应用程序，它通过 AWS Serverless Application Repository 为无服务器应用程序配置 CI/CD 流水线。我们发现了 CVE-2026-112407，该漏洞是 AWS CICD-toolchain-for-serverless-applications 在 1.0.11 版本之前，其 IAM 策略中存在权限分配错误。此漏洞允许具有应用程序源代码仓库推送权限的远程认证用户提升权限，并通过工具链流水线部署的应用程序模板，访问或修改同一 AWS 账户中应用程序栈之外的资源。 受影响版本：=1.0.7 且 <=1.0.10 请参阅下方文章，以获取与此 AWS 安全公告相关的最最新、最完整信息。 阅读文章 CVE-2026-112407 - Incorrect privilege assignment in AWS CICD-toolchain-for-serverless-applications aws.amazon.com +1
CVE-2026-112380 - Kiro Crew 中 WhatsApp 频道存在授权缺失问题 AWS 发布了一份关于 Kiro Crew 的重要安全公告。Kiro Crew 是一款开源的个人 AI 代理。该公告指出了 CVE-2026-112380 授权漏洞。此问题具体影响 WhatsApp 频道和内部子代理运行控制端点。在某些配置下，授权 WhatsApp 群组的成员可以向另一会话的子代理发送指令，该子代理随后会在操作员的机器上执行这些指令。审计日志会错误地将这些操作归因于操作员而非发送者。Kiro Crew 的默认配置不受此漏洞影响，因为 WhatsApp 群组和直接消息策略的默认设置可防止未经授权的访问。此漏洞影响 Kiro Crew 从 0.4.0 版本至（不含）0.7.2 版本。建议用户查阅相关链接文章以获取完整和更新的信息。 CVE-2026-112380 - Missing authorization in the WhatsApp channel in Kiro Crew aws.amazon.com +1
CVE-2026-109587 与 CVE-2026-109588 - FreeRTOS-Kernel 问题” AWS 发布了一份关于 FreeRTOS-Kernel 的重要公告。FreeRTOS-Kernel 是一种用于微控制器的实时操作系统内核。已发现两个特定于 FreeRTOS-Kernel 的 Arm Cortex-R82 MPU 端口中的漏洞。第一个漏洞 CVE-2026-109587 涉及授权错误，未授权任务可访问特权内核内存。这发生在向 MPU 系统调用传递缓冲区参数时，绕过了预定义的内存区域。第二个漏洞 CVE-2026-109588 与缓冲区授权检查中的数值截断有关。在启用 MPU 的构建中，流缓冲区系统调用缺乏足够的缓冲区长度验证。这可能导致未授权任务读取或写入超出预期缓冲区的特权内核内存。这两个问题均影响 Arm Cortex-R82 构建，其中 configENABLE_MPU 设置为 1。未使用 FreeRTOS MPU 的应用不受这些漏洞影响。两个 CVE 的受影响版本均为 Arm Cortex-R82 MPU 端口的 V11.3.0 和 V11.3.1。建议用户查阅其他资源以获取完整详情。 CVE-2026-109587 & CVE-2026-109588 - Issue with FreeRTOS-Kernel aws.amazon.com +1
CVE-2026-102551 与 CVE-2026-102552 - FreeRTOS-Plus-TCP 问题” AWS 发布了一份关于 FreeRTOS-Plus-TCP 的重要安全公告。FreeRTOS-Plus-TCP 是一种面向嵌入式设备的开源 TCP/IP 协议栈。已发现两个关键漏洞：CVE-2026-102551 和 CVE-2026-102552。CVE-2026-102551 影响 IPv6 路由器通告（Router Advertisement）处理器，允许远程攻击者影响端点的 IPv6 配置，这可能导致设备 IPv6 流量被拦截。该漏洞在启用 IPv6 和路由器通告时存在。CVE-2026-102552 影响 DNS 解析器，允许远程攻击者向设备的 DNS 缓存注入恶意条目，这可能导致与受影响的域名建立重定向连接。这两个漏洞影响 FreeRTOS-Plus-TCP 直至 V4.4.1 版本（含）。强烈建议用户更新至已打补丁的版本。更多详细信息及最新内容可在链接文章中查阅。 CVE-2026-102551 & CVE-2026-102552 - Issue with FreeRTOS-Plus-TCP aws.amazon.com +1
Linux 内核 virtio-net/TAP 网络路径问题，影响基于 KVM 的虚拟化程序 公告 ID：2026-137-AWS范围：AWS内容类型：重要（需要关注）发布日期：2026 年 10 月 15 日 上午 10:30（太平洋夏令时）描述：AWS 已发现 Linux 内核的 virtio-net/TAP 网络路径中存在一个问题（CVE-2026-99999），该问题会影响运行未打补丁的 Linux 内核版本 4.4 至 6.18 的基于 KVM 的虚拟化程序。此问题可能允许拥有虚拟机内部特权访问权限的实体发送特制的网络数据包，从而损坏主机内核内存，可能导致主机内存泄露或拒绝服务。AWS 托管的计算和容器服务（包括 Amazon EC2 实例、AWS Lambda 和 AWS Fargate）不受影响。使用这些服务的客户无需采取任何行动。受影响的产品及版本：自行管理虚拟机（使用 virtio-net 和 KVM）的客户，包括使用虚拟机监视器（如 Firecracker）且主机运行受影响、未打补丁的 Linux 内核版本的客户。请参阅下方文章以获取与此 AWS 安全公告相关的最最新、最完整信息。 Issue in the Linux kernel virtio-net/TAP networking path affecting KVM-based hypervisors aws.amazon.com +1
CVE-2026-110812 - Amazon Neptune 中 Gremlin 图导入路径存在不可信数据反序列化漏洞 公告 ID：2026-136-AWS 范围：AWS 内容类型：重要（需关注） 发布日期：2026 年 10 月 15 日 上午 9:30（太平洋夏令时） 描述： Amazon Neptune 是一项完全托管的图数据库服务。我们发现了 CVE-2026-110812，该漏洞与 Apache TinkerPop 中 Amazon Neptune 使用的 Gremlin 功能相关。在特定条件下，拥有 Neptune 数据平面（查询）权限的已认证主体可提交请求，导致查询引擎不安全地处理不受信任的输入，从而可能在查询引擎环境中引发非预期活动。此问题已在下方列出的引擎版本中得到修复；我们建议客户进行升级。 受影响版本：>=1.2.0.0 有关与此 AWS 安全公告相关的最新且最完整的信息，请参阅下方文章。 CVE-2026-110812 - Deserialization of untrusted data in the Gremlin graph-import path in Amazon Neptune aws.amazon.com +1
CVE-2026-110310 - 通过 Amazon S3 加密客户端 for .NET 中的遗留信封密钥格式降级攻击，实现 RSA PKCS#1 v1.5 填充预言机 公告 ID：2026-135-AWS范围：AWS内容类型：重要（需关注）发布日期：2026 年 10 月 14 日 太平洋夏令时 12:30描述：我们发现了 CVE-2026-110310，这是 .NET 中 Amazon S3 加密客户端的一个问题。该问题可能允许能够读取 S3 桶中加密对象的远程用户，通过修改对象元数据中记录的填充方案，强制降级至传统的 PKCS#1 v1.5 填充方案。由于该填充方案易受 Bleichenbacher 攻击影响，用户可利用 PKCS#1 v1.5 填充预言机恢复 RSA 封装的包密钥并解密对象。受影响版本：>= 2.1.0；3.0.0 至 3.2.1；4.0.0 至 4.0.2请参阅下方文章以获取与此 AWS 安全公告相关的最最新且完整的信息。 CVE-2026-110310 - RSA PKCS#1 v1.5 padding oracle via legacy envelope key format downgrade in Amazon S3 Encryption Client for .NET aws.amazon.com +1
CVE-2026-110248 - 将敏感信息插入 Amazon SageMaker Python SDK 日志文件 公告 ID：2026-134-AWS范围：AWS内容类型：重要（需关注）发布日期：2026 年 10 月 14 日 上午 11:30（太平洋夏令时）描述：Amazon SageMaker Python SDK 是一个开源库，用于在 Amazon SageMaker 上训练和部署机器学习模型。我们发现了 CVE-2026-110248，该问题存在于 Amazon SageMaker Python SDK 的 git_utils.py 组件中。当 Git 克隆操作失败时，子进程错误输出中的仓库凭据会被写入 CloudWatch Logs 且未进行脱敏处理。任何能够访问这些日志的已认证远程用户均可获取明文凭据。受影响版本：- Amazon SageMaker Python SDK V2 版本早于 2.257.3 - Amazon SageMaker Python SDK V3 版本早于 3.10.0有关与此 AWS 安全公告相关的最新且最完整的信息，请参阅以下文章。 CVE-2026-110248 - Insertion of sensitive information into log files in Amazon SageMaker Python SDK aws.amazon.com +1
CVE-2026-108096：AWS Amplify API 类别中基于 SQL 的模型查询解析器存在授权不当问题 公告编号：2026-133-AWS范围：AWS内容类型：重要（需要关注）发布日期：2026年10月9日 太平洋夏令时上午11：00描述：AWS Amplify API 类别是一个 CDK 构造库，用于定义带有授权规则的 GraphQL 数据模型，作为 AWS AppSync API。我们识别出了 CVE-2026-108096，其中 @aws-amplify/graphql-index-transformer 生成的查询解析器授权不当，可能导致经过认证的远程用户通过精心设计的查询读取同一应用其他用户拥有的记录。受影响版本：- @aws-amplify/graphql-index-transformer >=2.2.0， <3.1.2;- @aws-amplify/graphql-api-construct >=1.4.0， <1.21.4;- @aws-amplify/data-construct <1.17.4请参阅以下文章，获取与本AWS安全公告相关的最新完整信息。 CVE-2026-108096: Improper authorization in query resolvers for SQL-backed models in AWS Amplify API Category aws.amazon.com +1
CVE-2026-107783 - 将敏感信息插入到 AWS PowerShell 工具中的日志文件 公告 ID：2026-132-AWS 范围：AWS 内容类型：重要（需关注） 发布日期：2026 年 10 月 9 日 上午 8:30（太平洋夏令时） 描述： AWS Tools for PowerShell V5 使开发人员和管理员能够从 PowerShell 脚本环境中管理其 AWS 服务。我们发现了 CVE-2026-107783 漏洞：在 AWS Tools for PowerShell 5.0.306 之前版本中，将敏感信息插入日志文件可能允许本地用户从命令输出和日志工件中恢复 IAM 用户的明文 AWS 管理控制台密码。 受影响版本：<= v5.0.305 请参阅下方文章，以获取与此 AWS 安全公告相关的最最新且完整的信息。 CVE-2026-107783 - Insertion of sensitive information into log file in AWS Tools for PowerShell aws.amazon.com +1
CVE-2026-107608：aws-cdk-lib 中资产打包输出处理存在链接解析不当问题” 公告 ID：2026-131-AWS范围：AWS内容类型：重要（需关注）发布日期：2026 年 10 月 8 日 12:30（太平洋夏令时）描述：AWS CDK 是一个开源框架，允许客户使用其偏好的编程语言（Python、TypeScript、C#、Go）构建云基础设施。该基础设施随后可通过 AWS CDK 命令行命令部署至 AWS CloudFormation。我们发现了 CVE-2026-107608，这是一个问题：当使用 Dockerfile 调用 AWS CDK 资产打包过程时，Dockerfile 可能被配置为将符号链接文件插入到输出中。在使用 Dockerfile 通过 AWS CDK 打包资产时，在 2.267.0 版本之前，Dockerfile 有可能将符号链接文件或目录插入到资产打包输出中，而该符号链接并未作为输入提供给打包过程。受影响版本：所有早于 2.267.0 的 aws-cdk-lib 版本请参阅以下文章以获取与此 AWS 安全公告相关的最最新和完整信息。 CVE-2026-107608: Improper link resolution in asset bundling output handling in aws-cdk-lib aws.amazon.com +1
CVE-2026-107322 - AWS 数据库 on AWS 的 Amazon Agent Plugins 中存在操作系统命令注入漏洞 公告 ID：2026-130-AWS 范围：AWS 内容类型：重要（需关注） 发布日期：2026 年 10 月 8 日 上午 11:30（太平洋夏令时） 描述： Amazon Agent Plugins for AWS 是一个开源插件集合，通过扩展支持 AI 编码代理的 AWS 专用工作流和工具集成来增强其功能。其中，databases-on-aws 插件提供数据库设计、开发、迁移及运维指导，包括 Aurora DSQL 辅助脚本。 我们发现了 CVE-2026-107322 漏洞：在 databases-on-aws 版本 1.7.1 之前，由于禁止输入列表不完整，可能导致远程未认证攻击者提供经过精心构造的内容，并被代理摄入。受影响的代码并非监听的网络服务；仅在代理随后调用本地辅助程序并传入构造的数据库命令值时，才可能在主机上执行操作系统命令。由此产生的命令将以运行辅助程序的进程的权限执行。此问题不影响 Aurora DSQL 服务，也不会绕过数据库权限。 受影响版本：databases-on-aws 版本 1.0.0 至 1.7.0 请参阅下方文章，以获取与此 AWS 安全公告相关的最最新、最完整信息。 CVE-2026-107322 - OS command injection in Amazon Agent Plugins for AWS databases-on-aws aws.amazon.com +1
CVE-2026-107332 - AWS Toolkit for Visual Studio Code 中缓存凭据的默认文件权限不安全 公告 ID：2026-129-AWS范围：AWS内容类型：重要（需关注）发布日期：2026 年 10 月 8 日 22:30（太平洋夏令时）描述：AWS Toolkit for Visual Studio Code 是一个开源扩展，使开发人员能够在 Visual Studio Code 中与 AWS 服务（包括 Amazon CodeCatalyst）进行协作。我们发现了 CVE-2026-107332，该问题存在于 CodeCatalyst 连接处理器中。当用户连接到 CodeCatalyst 开发环境时，该扩展会将用户的 CodeCatalyst 访问令牌（bearer token）缓存到具有世界可读权限的文件中，并在会话结束后未删除该文件。同一机器上具有文件系统访问权限的本地用户或进程能够读取该文件并获取访问令牌。受影响版本：< 4.10.0有关与此 AWS 安全公告相关的最新且最完整的信息，请参阅下方文章。 CVE-2026-107332 - Insecure default file permissions on cached credentials in AWS Toolkit for Visual Studio Code aws.amazon.com +1
CVE-2026-107352 - Amazon Athena 引擎版本 3 请求处理中缺少授权检查 公告 ID：2026-128-AWS范围：AWS内容类型：重要（需关注）发布日期：2026 年 10 月 7 日 13:00（太平洋夏令时）描述：Amazon Athena 引擎版本 3 的请求处理中存在缺失的授权检查，可能导致已认证用户读取其他 AWS 账户中的有限查询元数据（包括 AWS 账户标识符和 SQL 语句文本）。AWS 已于 2026 年 9 月 1 日修复该问题，并确认未访问任何客户元数据。查询结果、凭证和 Amazon S3 数据未受影响。无需客户采取任何操作。解决方案：该问题已于 2026 年 9 月 1 日在服务端修复。请参阅下方文章，以获取与此 AWS 安全公告相关的最最新且完整的信息。 CVE-2026-107352 - Missing authorization checks in Amazon Athena engine version 3 request handling aws.amazon.com +1
CVE-2026-105811 - 通过 Amazon Q Business Lambda 钩子示例中的用户可控密钥绕过授权，该示例位于 AWS 上的 QnABot 中 公告 2026-126-AWS 详述了影响 AWS 上 QnABot 的一项重要安全漏洞。在可选的 Amazon Q Business Lambda 钩子示例中发现了 CVE-2026-105811。该示例不会随 QnABot 自动部署，需要手动配置，因此仅已部署该示例的用户受到影响。该漏洞存在于 QnABot 版本 7.0.0 至 7.4.5 中，允许经过身份验证的远程用户绕过授权。此绕过行为可能导致未经授权读取部署 AWS 账户中的任意 Amazon S3 对象。为缓解此风险，受影响客户必须将 AWS 上的 QnABot 堆栈更新至版本 7.4.6 或更高版本。更新 QnABot 后，还必须重新部署 Amazon Q Business Lambda 钩子示例堆栈。仅更新 QnABot 堆栈无法提供必要的修复。此多步骤修复对于防范潜在的数据泄露至关重要。所有受影响客户应查阅所提供文章以获取全面且最新的信息。 CVE-2026-105811 - Authorization bypass through a user-controlled key in the Amazon Q Business Lambda hook sample in QnABot on AWS aws.amazon.com +1
CVE-2026-105812 和 CVE-2026-106032：Bedrock AgentCore Starter Toolkit 存在问题——导入 Agent 代码注入和 SSRF 公告编号：2026-127-AWS范围：AWS内容类型：重要（需要关注）发布日期：2026年10月6日 太平洋夏令时间下午13：30描述：bedrock-agentcore-starter-toolkit 是一个由 AWS 维护的开源 Python 包，通过 GitHub 和 PyPI 发布，提供命令行界面，用于将 Amazon Bedrock 代理导入本地开发环境。我们识别出 CVE-2026-105812，这是一个代码注入问题，可能导致在导入并随后运行或部署专门制作的代理时任意执行代码;以及 CVE-2026-106032，一个外部引用处理问题，可能导致代理导入过程中意外的网络请求或本地文件访问。受影响版本：>= 0.1.4 和 <= 0.3.13请参阅以下文章，获取与本AWS安全公告相关的最新完整信息。 CVE-2026-105812 and CVE-2026-106032: Issue with Bedrock AgentCore Starter Toolkit - Import Agent Code Injection and SSRF aws.amazon.com +1
CVE-2026-104019 - Amazon SageMaker 发行版中 Studio Space 启动脚本存在操作系统命令注入漏洞 Amazon SageMaker Unified Studio 是一项 AWS 服务，可整合数据、分析与 AI 开发。它允许用户使用专用工具访问并操作组织数据。现已在 Unified Studio 中的 SageMaker Spaces 启动过程中发现一项关键漏洞 CVE-2026-104019。该问题源于验证过程中对网络连接详情进行的不当清理。在特定情况下，此缺陷可能导致在另一项目成员的 SageMaker Space 内执行任意代码。若启用了可信身份传播（Trusted Identity Propagation）功能，贡献者可能获取另一成员临时执行角色凭证，进而代表该成员调用下游 AWS 服务。AWS 已通过清理启动验证过程中的连接详情来解决此漏洞。修复已在全球部署，将在所有 Space 下次启动时自动应用。受影响的版本包括 2.x、3.x、4.0.x、4.1.x、4.2.x 和 4.3.x 的特定范围。旧版本（早于 2.8.0 和 3.3.0）以及 4.5.x 版本不受影响。 CVE-2026-104019 - OS command injection in the Studio Space startup script in Amazon SageMaker Distribution aws.amazon.com +1
CVE-2026-103956、CVE-2026-103957 和 CVE-2026-103958 - AWS Loom 中的问题” AWS 发布了一份重要公告，涉及 Loom for AWS 中的漏洞。Loom for AWS 是一个开源的 AI 代理编排平台。已识别并修复了三个关键问题，需升级至 1.7.0 版本。第一个漏洞 CVE-2026-103956 涉及身份验证绕过，允许任何网络客户端对代理控制平面实施管理控制。该问题已在 1.6.1 版本中修复。第二个问题 CVE-2026-103957 与 OAuth2 令牌和凭据泄露相关。当已认证用户配置了特定的发现 URL 时，可能导致敏感信息被发送至第三方端点。该漏洞已在 1.7.0 版本中完全修复。第三个漏洞 CVE-2026-103958 允许已认证用户将连接请求定向至任意内部网络位置。这还包括读取响应的潜在风险，包括来自容器凭据发放端点的响应。该问题同样已在 1.7.0 版本中解决。强烈建议用户升级至最新版本，并修补任何衍生代码。公告强调了及时应用这些安全更新的重要性。更多详细信息请参阅相关文章。 CVE-2026-103956, CVE-2026-103957, and CVE-2026-103958 - Issues in Loom for AWS aws.amazon.com +1
CVE-2026-103505 - Amazon EFS CSI Driver 中的挂载选项注入漏洞” 公告编号：2026-120-AWS范围：AWS内容类型：重要（需要关注）发布日期：2026年10月1日 太平洋夏令时上午8：30描述：Amazon EFS CSI 驱动是一个容器存储接口驱动，允许 Kubernetes 集群使用 Amazon Elastic File System。我们识别了 CVE-2026-103505，其中具有 PersistentVolume 创建权限的演员可以通过 mounttargetipmap volumeAttribute 注入额外的挂载选项。在该 JSON 映射中的值后加上逗号分隔值，挂载工具会将它们解析为独立的挂载选项。受影响版本：>= v3.1.0 和 <= v3.4.2请参阅以下文章，获取与本AWS安全公告相关的最新完整信息。 CVE-2026-103505 - Mount Option Injection in Amazon EFS CSI Driver aws.amazon.com +1
CVE-2026-104002：AWS Lambda 用 Python 编写的 Powertools 中数据掩码工具的错误处理存在 fail-open 问题 公告编号：2026-123-AWS范围：AWS内容类型：重要（需要关注）发布日期：2026年10月1日 太平洋夏令时间下午14：00描述：Powertools for AWS Lambda（Python）是一款开发者工具包，实现了无服务器最佳实践并提升开发速度。我们发现了CVE-2026-104002，这是Powertools for AWS Lambda（Python）数据掩蔽工具中的失败开放错误处理问题。该问题可能允许执行者读取应用程序意图掩蔽的敏感字段值。受影响版本：>=3.6.0 和 <=3.34.0请参阅以下文章，获取与本AWS安全公告相关的最新完整信息。 CVE-2026-104002: Fail-open error handling in the data masking utility in Powertools for AWS Lambda (Python) aws.amazon.com +1
CVE-2026-104020 - Amazon Ion Python 中 Ion 读取器的无控制递归问题” 公告 ID：2026-122-AWS范围：AWS内容类型：重要（需关注）发布日期：2026 年 10 月 1 日 13:30（太平洋夏令时）描述：Amazon Ion Python 是 Amazon Ion 数据表示法的开源 Python 实现。我们发现了 CVE-2026-104020，该漏洞存在于 Amazon Ion Python 0.15.0 版本之前的 Ion 读取器中。攻击者可通过构造深度嵌套的 Ion 值，导致应用程序抛出错误或崩溃，从而引发拒绝服务。受影响版本：< 0.15.0有关本 AWS 安全公告最新且完整的信息，请参阅下方文章。 CVE-2026-104020 - Uncontrolled recursion in the Ion reader in Amazon Ion Python aws.amazon.com +1
CVE-2026-97662 - AWS security-agent-mcp-server diff scan 中的参数注入漏洞 公告编号：2026-121-AWS范围：AWS内容类型：重要（需要关注）发布日期：2026年10月1日 太平洋夏令时间上午10：30描述：security-agent-mcp-server 是由 AWS 在 awslabs/mcp 仓库发布的开源模型上下文协议（MCP）服务器，AI 助手用它来对源代码运行本地安全扫描（包括差分“差分”扫描）。我们发现了 CVE-2026-97662，这是差分扫描操作中的参数注入问题：提供给扫描的自定义引用值被解释为命令行选项，而非修订版本，这使得上下文相关的演员可以在主机上创建、覆盖或截断任意文件，绕过服务器的工作区限制控制。受影响版本：>= 0.1.1 和 < 0.2.0请参阅以下文章，获取与本AWS安全公告相关的最新完整信息。 CVE-2026-97662 - Argument injection in AWS security-agent-mcp-server diff scan aws.amazon.com +1
CVE-2026-100308 - GluonTS 模型反序列化过程中的任意命令执行” 公告 ID：2026-119-AWS 范围：AWS 内容类型：重要（需关注） 发布日期：2026 年 9 月 29 日 上午 8:00（太平洋夏令时） 描述： GluonTS 是一个用于深度学习时间序列模型的开源库。我们发现了 CVE-2026-100308，该漏洞允许在反序列化不可信模型工件时执行任意命令。 在 Amazon GluonTS 的模型加载组件中，0.17.0 版本之前对不可信数据的反序列化可能导致上下文依赖的攻击者通过精心构造的序列化模型目录，以加载进程的权限执行任意操作系统命令。此问题出现在用户调用 Predictor.deserialize() 或任何 RepresentablePredictor.deserialize() 处理其无法完全控制的模型目录时。 受影响版本：<0.17.0 请参阅下方文章以获取与此 AWS 安全公告相关的最最新、最完整信息。 查看文章 CVE-2026-100308 - GluonTS arbitrary command execution during model deserialization aws.amazon.com +1
CVE-2026-96883 - AWS pgcollection 中的类型混淆漏洞允许远程代码执行 公告 ID：2026-118-AWS范围：AWS内容类型：重要（需关注）发布日期：2026 年 9 月 24 日 12:00（太平洋夏令时）描述：pgcollection 是 PostgreSQL 的一个开源扩展。我们发现了 CVE-2026-96883，该漏洞存在于 pgcollection 的类型转换逻辑中。当请求一个以不兼容其实际存储方式存储的 icollection 值时，会导致扩展错误解释数据项的表示形式，从而允许经过身份验证的数据库用户导致 PostgreSQL 后端崩溃或执行任意代码。受影响版本：pgcollection v2.0.0 至 v2.1.1请参阅下方文章以获取与此 AWS 安全公告相关的最最新且完整的信息。查看文章 CVE-2026-96883 - Type confusion in AWS pgcollection allows remote code execution aws.amazon.com +1
CVE-2026-94450 - 当配置为在 s2n-quic 中发送重传包时，可能导致拒绝服务 公告 ID：2026-116-AWS范围：AWS内容类型：重要（需关注）发布日期：2026 年 9 月 22 日 13:00（太平洋夏令时）描述：s2n-quic 是 QUIC 协议的 Rust 实现。我们发现了 CVE-2026-94450，该问题涉及当服务器配置为发送 Retry 数据包时，对目标连接 ID（Destination Connection ID）长度的验证不当。s2n-quic 1.88.0 及更早版本允许未经身份验证的用户通过单个精心构造的 UDP 数据报关闭服务器端点。此问题不影响任何 AWS 服务，AWS 服务的客户无需采取任何行动。仅那些专门配置为发送 Retry 数据包的服务器端点受到影响。受影响版本：<= v1.88.0有关与此 AWS 安全公告相关的最新且最完整的信息，请参阅下方文章。 CVE-2026-94450 - Potential denial of service when configured to send Retry packets in s2n-quic aws.amazon.com +1
CVE-2026-94384 - AmazonConnectSalesforceLambda sfExecuteAWSService 中缺少授权” 公告编号：2026-115-AWS范围：AWS内容类型：重要（需要关注）发布日期：2026年9月22日 太平洋夏令时上午10：00描述：Amazon Connect Salesforce Lambda（AmazonConnectSalesforceLambda）是一款无服务器应用仓库应用，提供用于将 Amazon Connect 与 Salesforce 集成的 Lambda 函数。我们发现了 CVE-2026-94384，这是 sfExecuteAWSService Lambda 函数中缺少的授权问题，该函数仅在初始设置时使用。该函数在不验证调用者授权的情况下，将调用者提供的参数派发给特权的 AWS 服务 API。因此，带有 lambda：InvokeFunction 权限的 IAM 主体可以执行其自身 IAM 权限本应拒绝的 AWS 操作。受影响版本：>= 5.15 和 <= 5.24.16请参阅以下文章，获取与本AWS安全公告相关的最新完整信息。 CVE-2026-94384 - Missing Authorization in AmazonConnectSalesforceLambda sfExecuteAWSService aws.amazon.com +1
CVE-2026-92943 - AWS IoT Device SDK for Python 中主机不匹配的证书验证不当” 公告编号：2026-115-AWS 范围：AWS 内容类型：重要（需关注） 发布日期：2026年9月17日 太平洋夏令时间中午12：00描述： AWS IoT Device SDK for Python（AWSIoTPythonSDK）是一个开源 SDK，允许物联网设备和网关通过 MQTT 连接 AWS IoT Core。我们在 MQTT 客户端 TLS 连接层识别了 CVE-2026-92943，客户端未验证服务器证书是否与 AWS IoT Core 端点主机名匹配。在 Python 3.7 及以后版本中，网络中处于攻击者的中间状态可能出示设备信任存储中任何证书授权机构为无关主机名颁发的证书，冒充 AWS IoT Core 端点，读取设备遥测数据，并注入设备处理为真实的任意 MQTT 消息。两个 SDK 默认连接路径均受到影响：端口 8883 的 X.509 互认证，端口 443 上的 WebSocket 与 SigV4 连接。端口 443 的 ALPN 路径未受影响。 受影响版本：>=1.5.3 和 <=1.6.0（Python 3.7及更高版本）请参阅以下文章，获取与本AWS安全公告相关的最新完整信息。 CVE-2026-92943 - Improper validation of certificate with host mismatch in AWS IoT Device SDK for Python aws.amazon.com +1
CVE-2026-86831：Amazon EKS 中 aws-network-policy-agent 对 Pod 标识符唯一性验证不当 公告 ID：2026-113-AWS 范围：AWS 内容类型：重要（需关注） 发布日期：2026 年 9 月 16 日 太平洋夏令时 12:30 描述： 网络策略代理（Network Policy Agent）是 EKS 策略管理的一项功能。我们发现了 CVE-2026-86831，该漏洞存在于 Amazon EKS 网络策略代理（aws-network-policy-agent）v1.4.0 之前的版本中，表现为跨命名空间网络策略绕过。Pod 标识符是通过将 Pod 名称和命名空间以连字符分隔符连接而成的，而连字符是 Kubernetes Pod 名称和命名空间名称中的合法字符。这种歧义可能导致不同命名空间中的 Pod 生成相同的标识符，从而可能绕过网络策略的强制执行。 受影响的版本： - 1.14.0 < 1.22.3 Amazon VPC CNI 托管附加组件 - < v1.4.0 网络策略代理 有关与此 AWS 安全公告相关的最新且最完整的信息，请参阅以下文章。 CVE-2026-86831: Improper validation of pod identifier uniqueness in aws-network-policy-agent in Amazon EKS aws.amazon.com +1
CVE-2026-86830 - AWS IAM Identity Center 临时提升访问管理（TEAM）中的权限分配错误” 公告 ID：2026-112-AWS 范围：AWS 内容类型：重要（需关注） 发布日期：2026 年 9 月 14 日 上午 10:45（太平洋夏令时） 描述： 临时提升访问管理（TEAM）是一个开源的 AWS 示例解决方案，用于通过 AWS IAM Identity Center 管理临时提升访问权限。我们发现了 CVE-2026-86830 漏洞，该漏洞允许具有应用级访问权限的认证用户意外获得对由 TEAM 管理的 AWS 账户的临时提升访问权限。 受影响版本：<1.5.1 有关此 AWS 安全公告的最新完整信息，请参阅下方文章。 CVE-2026-86830 - Incorrect privilege assignment in Temporary Elevated Access Management (TEAM) for AWS IAM Identity Center aws.amazon.com +1
CVE-2026-89332 - Kiro IDE 敏感工作区数据通过代理写入的工作区配置泄露 本公告针对 Kiro IDE 中存在的安全漏洞，具体为 CVE-2026-89332。Kiro IDE 是一个由人工智能驱动的开发环境，旨在辅助开发者。该漏洞允许不受信任工作区内的恶意代理修改项目的设置文件。此修改可将 Kiro 的 Powers 注册表 URL 重定向至外部服务器。因此，敏感的工作区数据可能被泄露至该恶意端点。尽管 Kiro 会向用户展示编辑内容以供批准，但文件修改发生在用户响应之前。在批准前打开 Powers 面板会触发数据传输。此问题影响 0.8.135 版本之前的 Kiro IDE。建议用户更新至安全版本的 Kiro IDE。更多详细信息请参阅相关文章。 CVE-2026-89332 - Kiro IDE Sensitive Workspace Data Exfiltration via Agent-Written Workspace Configuration aws.amazon.com +1
CVE-2026-89090 - AWS SDK for Go v2 的事件流头解码器中存在拒绝服务漏洞 公告 ID：2026-110-AWS 范围：AWS 内容类型：重要（需关注） 发布日期：2026 年 9 月 11 日 上午 10:00（太平洋夏令时） 描述： 在 AWS SDK for Go v2 中，2026-03-23 之前版本的 EventStream 头部解码器存在一个问题。攻击者可发送一个构造不当的 EventStream 响应帧，其中包含一个超出有效范围的自定义头部值类型字节，可能导致主机进程终止。 受影响版本：< 2026-03-23 有关本 AWS 安全公告的最新完整信息，请参阅以下文章。 CVE-2026-89090 - Denial of service in the event stream header decoder in AWS SDK for Go v2 aws.amazon.com +1
CVE-2026-18061 - AWS Advanced JDBC Wrapper RemoteQueryCachePlugin 中的 XML 外部实体 (XXE) 公告编号：2026-109-AWS 范围：AWS 内容类型：重要（需关注） 发布日期：2026年9月11日 太平洋夏令时上午9：30描述： AWS 高级 JDBC 包装器是一个开源库，增强现有 JDBC 驱动程序，提供 AWS 专用功能，如 Aurora 故障转移、IAM 认证以及连接 Amazon Aurora、RDS MySQL 和 RDS MariaDB 的应用自动 SQL 查询缓存。 我们发现了CVE-2026-18061，这是可选的RemoteQueryCachePlugin中对XML外部实体（XXE）引用的不当限制。当该插件与共享缓存一起启用时，拥有写权限的缓存基础设施的演员可能会将精心制作的XML放入缓存列值中。当应用程序随后将该缓存结果读取为XML时，包装器的XML解析器会解析外部实体，这可能允许执行者披露应用进程可读取的敏感文件，包括存储的数据库和IAM角色凭证。 受影响版本：>= 3.3.0 和 <= 4.2.0请参阅以下文章，获取与本AWS安全公告相关的最新完整信息。 CVE-2026-18061 - XML External Entity (XXE) in AWS Advanced JDBC Wrapper RemoteQueryCachePlugin aws.amazon.com +1
CVE-2026-89065 和 CVE-2026-89066：projen 中的问题——路径遍历和操作系统命令注入” AWS 发布了一份重要安全公告，涉及开源工具 projen 中的漏洞。Projen 用于以代码形式定义和合成软件项目配置。已识别出两个具体问题，影响 projen 的不同组件。CVE-2026-89065 是文件清单清理组件中的相对路径遍历漏洞，攻击者可能借此删除项目目录之外的文件和目录。该漏洞存在于 0.101.37 版本之前的 projen 版本中。此问题的修复将自动由 projen 运行时在其下一次执行时应用。CVE-2026-89066 是任务合成组件中的操作系统命令注入漏洞，攻击者可能利用该漏洞执行任意命令。这可通过精心构造的项目配置值或文件名实现。该漏洞影响 0.103.0 版本之前的 projen 版本。AWS 建议用户查阅其文章以获取最新且最全面的详细信息。 CVE-2026-89065 and CVE-2026-89066: Issue with projen - Path traversal and OS command injection aws.amazon.com +1
CVE-2026-89049 - AWS Systems Manager Agent 的会话管理器端口转发功能中存在服务器端请求伪造漏洞 本公告针对 AWS Systems Manager Agent（SSM Agent）中的一个关键安全漏洞。该漏洞被标识为 CVE-2026-89049，属于服务器端请求伪造（SSRF）问题。它专门影响 SSM Agent 的远程主机端口转发功能。该缺陷源于对等效地址表示的不当验证。拥有端口转发权限的已认证用户可利用此漏洞绕过目标拒绝列表，从而访问链路本地（link-local）端点。利用该漏洞可能导致托管实例的临时 IAM 角色凭证被泄露，攻击者随后可使用这些凭证冒充该实例。所有支持远程主机端口转发功能的、早于 3.3.4851.0 版本的 SSM Agent 均受影响。强烈建议用户查阅相关链接文章，以获取详细信息和修复指南。 CVE-2026-89049 - Server-side request forgery in the Session Manager port forwarding functionality in AWS Systems Manager Agent aws.amazon.com +1
CVE-2026-85228 - Deep Java Library 中张量缓冲区验证的整数溢出 公告编号：2026-106-AWS 范围：AWS 内容类型：重要（需关注） 发布日期：2026年9月10日 太平洋夏令时上午10：00描述： 深度 Java 库（DJL）是一个开源、与引擎无关的深度学习 Java 框架，由亚马逊开发和维护。AWS 识别出 CVE-2026-85228，这是所有平台上 DJL 张量缓冲区验证组件中的整数溢出。精心设计的张量负载声明计算字节大小超过 32 位有符号整数范围的形状，会导致大小被包裹，使较小的缓冲区通过验证;随后进行的张量操作读取越界。如果被利用，远程且未认证的行为者可能从相邻进程内存获取信息或导致拒绝服务。该问题已发布修复，建议用户升级至 0.37.0 或更高版本。 受影响版本：>=0.13.0 和 <=0.36.0请参阅以下文章，获取与本AWS安全公告相关的最新完整信息。 CVE-2026-85228 - Integer overflow in tensor buffer validation in Deep Java Library aws.amazon.com +1
