CVE-2026-107783: Inserción de información confidencial en el archivo de registro de las herramientas de AWS para PowerShell
ID del boletín: Alcance del 2026-132-AWS
: Tipo de contenido de AWS:
Importante (requiere atención) Fecha de
publicación: 9 de octubre de 2026 a las 08:30 a.m. PDT
Descripción:
Las herramientas de AWS para PowerShell V5 permiten a los desarrolladores y administradores administrar sus servicios de AWS desde el entorno de scripts de PowerShell. Identificamos el CVE-2026-107783, en el que la inserción de información confidencial en un archivo de registro de las herramientas de AWS para PowerShell anteriores a la 5.0.306 podía permitir a los usuarios locales recuperar la contraseña de texto sin cifrar de la consola de administración de AWS de un usuario de IAM a partir de la salida de comandos y de los artefactos de registro.
Versiones afectadas: <= v5.0.305
Resolución:
Este problema se solucionó en la versión 5.0.306. Recomendamos actualizar a la versión más reciente y asegurarse de que cualquier código derivado o bifurcado esté parcheado para incorporar las nuevas correcciones.
Soluciones alternativas:
Evite usar -WhatIf/-Confirm con cmdlets que contengan información confidencial en sus argumentos cuando utilice AWS Tools for PowerShell en las versiones <= 5.0.305.
Referencias:
Envíe un correo electrónico al aws-security@amazon.com si tiene alguna pregunta o inquietud de seguridad.