CVE-2026-107783 - Inserção de informações confidenciais no arquivo de log nas ferramentas da AWS para PowerShell
ID do boletim: Escopo 2026-132-AWS:
Tipo de
conteúdo da AWS: Importante (requer atenção) Data de
publicação: 10/09/2026 08:30 PDT
Descrição:
O AWS Tools for PowerShell V5 permite que desenvolvedores e administradores gerenciem seus serviços da AWS a partir do ambiente de scripts do PowerShell. Identificamos o CVE-2026-107783, em que a inserção de informações confidenciais no arquivo de log no AWS Tools for PowerShell antes da versão 5.0.306 pode permitir que usuários locais recuperem a senha de texto não criptografado do AWS Management Console de um usuário do IAM a partir da saída do comando e dos artefatos de log.
Versões afetadas: <= v5.0.305
Resolução:
Esse problema foi resolvido na versão 5.0.306. Recomendamos atualizar para a versão mais recente e garantir que qualquer código bifurcado ou derivado seja corrigido para incorporar as novas correções.
Soluções alternativas:
Evite usar -WhatIf/-Confirm com cmdlets que contenham informações confidenciais em seus argumentos ao usar o AWS Tools for PowerShell nas versões <= 5.0.305.
Referências:
Envie um e-mail para aws-security@amazon.com com quaisquer perguntas ou preocupações de segurança.