CVE-2026-107783 - Insertion d'informations sensibles dans un fichier journal dans AWS Tools pour PowerShell
ID du bulletin : Champ d'application 2026-132-AWS :
Type
de contenu AWS : Important (nécessite une attention particulière) Date de
publication : 10/09/2026 08h30 PDT
Description :
AWS Tools for PowerShell V5 permet aux développeurs et aux administrateurs de gérer leurs services AWS à partir de l'environnement de script PowerShell. Nous avons identifié CVE-2026-107783, où l'insertion d'informations sensibles dans un fichier journal dans AWS Tools for PowerShell avant la version 5.0.306 pouvait permettre aux utilisateurs locaux de récupérer le mot de passe en texte clair de la console de gestion AWS d'un utilisateur IAM à partir de la sortie de commande et des artefacts de journal.
Versions concernées : <= v5.0.305
Résolution :
Ce problème a été résolu dans la version 5.0.306. Nous vous recommandons de passer à la dernière version et de vous assurer que tout code bifurqué ou dérivé est corrigé pour intégrer les nouveaux correctifs.
Solutions de contournement :
Évitez d'utiliser -WhatIf/-Confirm avec des applets de commande dont les arguments contiennent des informations sensibles lorsque vous utilisez AWS Tools for PowerShell dans les versions <= 5.0.305.
Références :
Veuillez envoyer un e-mail au aws-security@amazon.com pour toute question ou préoccupation de sécurité.