CVE-2026-107783 - PowerShell용 AWS 도구의 로그 파일에 민감한 정보 삽입
공지 ID: 2026-132-AWS
범위: AWS
콘텐츠 유형: 중요(주의 필요)
게시 날짜: 10/09/2026 오전 8시 30분 PDT
설명:
PowerShell V5용 AWS 도구를 사용하면 개발자와 관리자가 PowerShell 스크립팅 환경에서 AWS 서비스를 관리할 수 있습니다. CVE-2026-107783을 식별했습니다. 5.0.306 이전에 PowerShell용 AWS 도구의 로그 파일에 민감한 정보를 삽입하면 로컬 사용자가 명령 출력 및 로그 아티팩트에서 IAM 사용자의 일반 텍스트 AWS Management Console 암호를 복구할 수 있습니다.
영향을 받는 버전: <= v5.0.305
해결 방법:
이 문제는 5.0.306 버전에서 해결되었습니다. 최신 버전으로 업그레이드하고 포크 또는 파생 코드를 패치하여 새 수정 사항을 통합하는 것이 좋습니다.
해결 방법:
버전 <= 5.0.305에서 PowerShell용 AWS 도구를 사용할 때 인수에 민감한 정보가 포함된 cmdlet으로 -WhatIf / -Confirm을 사용하지 마세요.
참고 사항:
보안 질문이나 우려 사항이 있는 경우 aws-security@amazon.com 로 이메일을 보내 주십시오.