公告 ID： 2026-13
2-AWS 范围：亚马逊云科技
内容类型：重要（需要注意）
发布日期：太平洋夏令时间   2026 年 9 月 10 日上午 08:30

描述：

适用于 PowerShell V5 的 AWS 工具允许开发人员和管理员从 PowerShell 脚本环境管理他们的 AWS 服务。我们发现了 CVE-2026-107783，在 5.0.306 之前版本的 AWS Tools for PowerShell 的日志文件中插入敏感信息可能允许本地用户从命令输出和日志项目中恢复 IAM 用户的明文 AWS 管理控制台密码。

受影响的版本： <= v5.0.305

解决方案：

此问题已在 5.0.306 版本中得到解决。我们建议升级到最新版本，并确保对任何分叉或衍生代码进行修补以纳入新的修复程序。

临时措施：

在 <= 5.0.305 版本中使用 AWS Tools for PowerShell 时，避免在其参数中包含敏感信息的 cmdlet 中使用-WhatIf/-Confirm。

参考文献：

• CVE-2026-107783
• GHSA-q3x5-q6rm-c7p3

如有任何安全问题或疑虑，请发送电子邮件至 10629956129684491553672299   6040653111359。