CVE-2026-107783 - AWS Tools for PowerShell のログファイルへの機密情報の挿入
速報 ID: 2026-132-AWS
スコープ: AWS
コンテンツタイプ: 重要 (注意が必要)
公開日: 10/09/2026 08:30 AM PDT
説明:
AWS Tools for PowerShell V5 を使用すると、開発者と管理者は PowerShell スクリプト環境から AWS サービスを管理できます。CVE-2026-107783 を特定しました。5.0.306 より前のバージョンの AWS Tools for PowerShell のログファイルに機密情報を挿入すると、ローカルユーザーはコマンド出力とログアーティファクトから IAM ユーザーのクリアテキストの AWS マネジメントコンソールパスワードを復元できます。
影響を受けるバージョン: <= v5.0.305
解決方法:
この問題は 5.0.306 バージョンで解決されています。最新バージョンにアップグレードし、フォークコードまたは派生コードにパッチを適用して新しい修正を組み込むことをお勧めします。
回避策:
バージョン <= 5.0.305 で AWS Tools for PowerShell を使用する場合は、引数に機密情報を含むコマンドレットで -WhatIf / -Confirm を使用しないでください。
参考情報:
セキュリティに関する質問や懸念がある場合は、aws-security@amazon.com まで E メールでお問い合わせください。