CVE-2026-107783 — Einfügen vertraulicher Informationen in die Protokolldatei in AWS-Tools für PowerShell
Bulletin-ID: 2026-132-AWS-Umfang:
AWS-Inhaltstyp:
Wichtig (erfordert Aufmerksamkeit)
Veröffentlichungsdatum: 10.09.2026 08:30 Uhr PDT
Beschreibung:
Mit den AWS-Tools für PowerShell V5 können Entwickler und Administratoren ihre AWS-Services von der PowerShell-Skriptumgebung aus verwalten. Wir haben CVE-2026-107783 identifiziert, bei dem das Einfügen vertraulicher Informationen in die Protokolldatei in AWS Tools for PowerShell vor 5.0.306 es lokalen Benutzern ermöglichen könnte, das Klartext-Passwort der AWS Management Console eines IAM-Benutzers anhand der Befehlsausgabe und der Protokollartefakte wiederherzustellen.
Betroffene Versionen: <= v5.0.305
Auflösung:
Dieses Problem wurde in Version 5.0.306 behoben. Wir empfehlen, auf die neueste Version zu aktualisieren und sicherzustellen, dass jeglicher abgezweigte oder abgeleitete Code gepatcht ist, um die neuen Korrekturen zu integrieren.
Problemumgehungen:
Vermeiden Sie die Verwendung von -WhatIf/-Confirm mit Cmdlets, deren Argumente vertrauliche Informationen enthalten, wenn Sie AWS-Tools für PowerShell in Versionen <= 5.0.305 verwenden.
Referenzen:
Bitte senden Sie eine E-Mail an aws-security@amazon.com, wenn Sie Sicherheitsfragen oder Bedenken haben.