CVE-2026-107783 - Inserimento di informazioni sensibili nel file di registro in AWS Tools for PowerShell
ID Bollettino:
2026-132-AWS Ambito di applicazione: Tipo di contenuto AWS:
Importante (richiede attenzione) Data di
pubblicazione: 10/09/2026 08:30 PDT
Descrizione:
AWS Tools for PowerShell V5 consente a sviluppatori e amministratori di gestire i propri servizi AWS dall'ambiente di scripting PowerShell. Abbiamo identificato CVE-2026-107783, in cui l'inserimento di informazioni sensibili nel file di registro in AWS Tools for PowerShell prima della versione 5.0.306 potrebbe consentire agli utenti locali di recuperare la password della Console di gestione AWS in chiaro di un utente IAM dall'output dei comandi e dagli artefatti di registro.
Versioni interessate: <= v5.0.305
Risoluzione:
Questo problema è stato risolto nella versione 5.0.306. Ti consigliamo di eseguire l'aggiornamento alla versione più recente e di assicurarti che qualsiasi codice biforcato o derivato sia patchato per incorporare le nuove correzioni.
Soluzioni alternative:
Evita di utilizzare -WhatIf/-Confirm con cmdlet che contengono informazioni sensibili nei relativi argomenti quando usi AWS Tools for PowerShell nelle versioni <= 5.0.305.
Riferimenti:
Invia un'e-mail al numero aws-security@amazon.com per eventuali domande o dubbi sulla sicurezza.