AWS Security Bulletins の更新情報

A

AWS Security Bulletins Security 23時間前

Amazon &commat;aws-amplify/codegen-ui-react で CVE-2025-4318 コードインジェクションの不完全な修正

この AWS セキュリティニュースリリースに関する最新かつ完全な情報については、以下の記事を参照してください。

A

AWS Security Bulletins Security 8日前

CVE-2026-16796 - AWS Bedrock AgentCore Python SDK install_packagesで引数の境界を不適切に中和する ((()

掲示板 ID: 2026-065-AWS 範囲: AWS コンテンツタイプ:重要 (注意が必要です) 発行日:2026年7月23日 13:00 PM PDT 記述: AWS Bedrock AgentCore Python SDK (bedrock-agentcore) は、管理されたサンドボックスに Python パッケージをインストールする Code Interpreter クライアントを含む AI エージェントを構築するためのツールを提供します。CVE-2026-16796を特定しました引数の不適切な中和。..

A

AWS Security Bulletins Security 8日前

CVE-2026-16756 - デフォルト aws-smithy-http server serve ((() パଥରେ制限のないリソースの割り当ては、認証されていないSlowlorisのサービス拒否を許可します

ニュースリリース ID: 2026-064-AWS 範囲: AWS コンテンツタイプ:重要 (注意が必要です) 公開日:2026年7月23日 11:30 AM PDT 記述:Smithy-RSは、Rust およびカスタムサービス実装のための AWS SDK を動かす、Smithy インターフェース定義から HTTP クライアントとサーバーを生成するRust コード生成および実行時間フレームワークです。CVE-2026-16756を特定しました資源の配分は。..

A

AWS Security Bulletins Security 9日前

CVE-2026-16584 - AWS API MCP サーバのセキュリティポリシーを起動失敗で回避する

掲示板 ID:2026-063-AWS 適用範囲: AWS コンテンツタイプ:重要 (注意が必要です) 公開日:2026年7月23日 08:30 AM PDT 記述: AWS API MCP サーバー (awslabs.aws-api-mcp-server) は、AI アシスタントがユーザーの AWS アカウントに対して AWS CLI コマンドを実行できるようにするオープンソースの MCP サーバーです。AWS 特定の操作を拒否したりゲートしたりできるオプションでユーザー設定のセキュリティポリシーが含まれています。...

A

AWS Security Bulletins Security 10日前

CVE-2026-16317 と CVE-2026-16318: s2n-tls の問題: TLS/SSL プロトコルのオープンソース実装

掲示板 ID: 2026-062-AWS 適用範囲: AWS コンテンツタイプ:重要 (注意が必要です) 公開日:2026年07月21日 13:15 PM PDT 説明: s2n-tls は、TLS/SSL プロトコルのオープンソース C99 実装である。CVE-2026-16317: s2n-tls の TLS 1.3 暗号化されたレコードの静かなドロップ s2n-tls の TLS 1.3 暗号化されたレコードの外部 content_type バイトの検証が欠けている。..

A

AWS Security Bulletins Security 10日前

CVE-2026-15957 - スミシー-RSで生成されたJSON,CBOR,およびXMLデシリアライザーで制御されていない再帰は、再帰形状による未認証のリモート拒否サービスを可能にします。

掲示板 ID: 2026-061-AWS 範囲: AWS コンテンツタイプ:重要 (注意が必要です) 公開日:2026年07月21日 12:45 PM PDT 説明:Smithy-RSは、Rust およびカスタムサービス実装のための AWS SDK を動かす、Smithy インターフェース定義から HTTP クライアントとサーバを生成するRust コード生成およびランタイムフレームワークです。CVE-2026-15957を特定しました

A

AWS Security Bulletins Security 14日前

CVE-2026-15415 - aws-healthomics-mcp-serverのワークフローリントに経路横断と任意のファイルを書き込む

ニュースリリースID:2026-060-AWS 範囲: AWS コンテンツタイプ:重要 (注意が必要) /情報公開日:2026年07月17日12時45分 PDT 説明: AWS HealthOmicsは、臨床診断、薬物発見、農業研究のためのバイオ情報分析をスケールで実行するために必要なコンピューティング、ストレージ、ワークフローエンジンインフラストラクチャを完全に管理するHIPAA対応サービスです。確認した。..

A

AWS Security Bulletins Security 14日前

CVE-2026-12283 - Athena 連邦クエリシナプスコネクタの問題

掲示板 ID: 2026-059-AWS 範囲: AWS コンテンツタイプ:重要 (注意が必要です) 公開日: 2026年07月17日 12:00 PM PDT 説明: Amazon Athenaは、標準SQLを使用してAmazon S3で直接データを分析できるサーバーレスインタラクティブクエリサービスです。アセナ・クエリ・フェデレーションは Amazon S3 の外にあるデータ源と接続できるようにする機能です DynamoDB, Azure Synapse,

A

AWS Security Bulletins Security 15日前

CVE-2026-15895: AWS jsii で jsii-diff で OS コマンドインジェクション

ニュースリリース ID: 2026-057-AWS 範囲: AWS コンテンツタイプ:重要 (注意が必要です) 公開日: 07/15/2026 12:00 PM PDT 説明: jsii-diff は、二つの jsii アセンブリ間の API 差異を比較し、API に逆相容れない変更があった場合のエラーを報告するコマンドラインツールです。CVE-2026-15895を特定しました特殊フォーマットされたコマンドラインの引数が U...

A

AWS Security Bulletins Security 16日前

CVE-2026-15737 - AgentCore Python SDK の OpenTelemetry スパンを通じて機密コンテンツの開示

ニュースリリース ID: 2026-058-AWS 範囲: AWS コンテンツタイプ:重要 (注意が必要です) 掲載日:2026年07月16日 10:15 AM PDT 説明:Bedrock AgentCore Python SDK (bedrock-agentcore) は、Amazon Bedrock AgentCoreプラットフォーム上でAIエージェントを構築するためのクライアントツールを提供するオープンソースのPythonライブラリです。CVE-2026-15737を SDKのオープンテレメトリ機器で特定しました影響を受けた。..

A

AWS Security Bulletins Security 16日前

CVE-2026-15746 - ストランドエージェントツールエラスティック検索_メモリツールにおける認証情報の開示

掲示板 ID: 2026-056-AWS 適用範囲: AWS コンテンツタイプ:重要 (注意が必要です) 公開日:2026年07月15日 (月) 11時30分 PDT 記述:ストランドズ・エージェントは、AIエージェントを構築および実行するためのオープンソースのPython SDKです。Strands-agents-tools パッケージは、エラスティック検索_メモリーツールを含む、SDK で使用するためのプリビルドツールを提供します。CVE-2026-15746を特定しました

A

AWS Security Bulletins Security 24日前

CVE-2026-14904 - AWS 研究およびエンジニアリングスタジオにおけるAuth.GetUserPrivateKeyにおける不適切なリンク解析

掲示板 ID: 2026-053-AWS 範囲: AWS コンテンツタイプ:重要 (注意が必要です) 掲載日:2026年07月07日09:45 AM PDT 説明: AWS Research and Engineering Studio (RES) は、AWS で安全な仮想デスクトップとコンピューティングリソースを作成および管理できるようにするオープンソースソリューションです。ファイルアクセス問題 (CWE-59) の前にリンクの解像度が不適切だった。..

A