CVE-2026-107783 - 將敏感資訊插入 AWS Tools for PowerShell 中的日誌檔
公告 ID： 2026-132-AWS
範圍：AWS
內容類型：重要 （需要注意）
發佈日期： 10/09/2026 上午 08：30 PDT
描述：
適用於 PowerShell V5 的 AWS 工具可讓開發人員和管理員從 PowerShell 指令碼環境管理其 AWS 服務。我們識別了 CVE-2026-107783，其中在 5.0.306 之前的 AWS Tools for PowerShell 中將敏感資訊插入日誌檔案中，可能會允許本機使用者從命令輸出和日誌成品中復原 IAM 使用者的純文字 AWS 管理主控台密碼。
受影響的版本： <= v5.0.305
解決方案：
此問題已在 5.0.306 版本中解決。我們建議您升級至最新版本，並確保修補任何分支或衍生程式碼，以納入新的修正。
解決方法：
在 <= 5.0.305 版中使用 AWS Tools for PowerShell 時，避免使用 -WhatIf / -Confirm with cmdlets，其中包含其引數中的敏感資訊。
參考資料：
如有任何安全性問題或疑慮，請傳送電子郵件至 aws-security@amazon.com 。