ニュースリリース ID: 2026-170-AWS 公開日:2026年4月11日 13時30分 PST 記述:CVE-2026-122266を特定しました。これはAmazon EKSネットワークポリシーエージェント (aws-network-policy-agent) の問題です。共有されたeBPF接続追跡状態の不適切な隔離は、認証された隣接ユーザが同位置ポッドでNetworkPolicy入力強制を回避することを可能にする可能性があります。影響を受けたバージョン: - aws-ネットワーク-ポリシー-エージェント < 1...
ニュースリリース ID: 2026-169-AWS 公開日:2026年4月11日 11:30 AM PST 記述: Firecracker v0.23.0 から v1.16.1 までの問題である CVE-2026-122192 を特定し、特定のホストメモリ条件下で、ゲストのルートユーザが Firecracker プロセスのメモリを読み取ったり修正したりすることができます。これは、バルーンまたはvirtio-memデバイスを使用してファイルメモリバックエンドを使用してスナップショットから復元されたVMに影響します。衝撃を受けた。..
ニュースリリース ID: 2026-168-AWS 公開日: 11/03/2026 13:00 PM PST 記述: Amazon Redshift JDBC ドライババージョン 2.3.0 以前の CVE-2026-119084 を特定しました。特定の条件下で、ドライバは、JDBC接続 URL パラメータまたは AWS 認証プロファイルフィールドを処理するときに任意のクラスをロードして実行できます。Amazon Redshift JDBC ドライバ < 2.3.0 影響を受けたバージョン
ニュースリリース ID: 2026-167-AWS 発行日:2026年03月11日 10:30 AM PST 記述:maplibre-gl-js-amplifyは、ウェブアプリケーションで地図、マーカー、ポップアップ、ジオフェンシング制御をレンダリングするために、AmazonロケーションサービスをMapLibre GL JSと統合するオープンソースの AWS Amplify ライブラリです。CVE-2026-121652を特定しました 図書館のポップアップとジオフェンスコントローラに サイト間スクリプト (XSS) が 存入しているところです
Bulletin ID: 2026-165-AWS 公開日: 11/03/2026 10:00 AM PST 説明: PostgreSQL拡張バージョン 1.2-1.5, 2.1-2.15, 3.1-3.12, 4.0-4.8, 5.1-5.4 の Babelfish の不正なアクセス制御により、リモート認証されたユーザーが権限を向上させることができます。PostgreSQL拡張機能のバージョンの Babelfish にアップグレードすることをお勧めします。 最新のバージョンと。..
ニュースリリース ID: 2026-164-AWS 発行日:2026/02/11 13:30 PM PST 説明: CVE-2026-116635を特定しました。特定の条件下で、MCPサーバーの展開状態コンポーネント内の制限ディレクトリへのパスネームの不適切な制限は、MCPエージェントに影響を与えることができるアクターが、意図された展開状態ディレクトリの外のJSONファイルの内容を読み取ることを可能にする可能性があります。どこに書けば。..
この記事を読む この AWS セキュリティ・ブレーチンの最新かつ完全な情報については、以下の記事を参照してください。
ニュースリリース ID: 2026-163-AWS 公開日:2026/02/11 11:00 AM PST 記述: aidlc-traceability は、awslabs/aidlc-workflows リポジトリで以前公開されたオープンソースのコマンドラインツールで、プロジェクトのAI-DLC アーテファクトファイルから追跡性マトリックスレポートを生成します。CVE-2026-120497を特定しました サイト間スクリプト (XSS) が HTMLレポートジェネレーターに 保存されているところです
掲示板 ID: 2026-162-AWS 発行日:2026年02月11日 09:30 AM PST 記述: 仮想エンジニアリングワークベンチ (VEW) は、プラットフォームエンジニアが開発環境を定義し、公開し、開発者がウェブポータルを通じて要求に応じて提供するオープンソースプラットフォームです。CVE-2026-119085を特定しました 出版のテンプレートエンジンの特殊要素の 不適切な中和が。..
掲示板 ID: 2026-161-AWS 掲載日:2026/02/11 08:30 AM PST 記述: Apache Iceberg の書き込みコンポーネントに CVE-2026-119301 が存在していることに知られています。 SQL 識別子構造における引用文法が不適切に中和されれば、AWS Glue Data Catalog メタデータを変更する許可を持つ認証されたユーザが、別途、より特権のある主体がアクセスし、書き込むことができる任意のテーブルを読むことができます。
ニュースリリース ID: 2026-160-AWS 公開日: 10/30/2026 22:15 PM PDT 記述: AWS は、Linux カーネル IPv4 TCP ハンドシェイク パଥରେ CVE-2026-98432,リモートコード実行を引き起こす可能性があるメモリ問題を知っています。更新されたカーネルパッケージは Amazon Linux 2 と Amazon Linux 2023 に利用可能で、自動管理 Linux インスタンスを実行するお客様にお勧めします。
ニュースリリース ID: 2026-159-AWS 発行日: 10/30/2026 11:00 AM PDT 説明: CVE-2026-119117 を公開しました。Amazon Kinesis Producer Library for Java のログファイルに敏感な情報を挿入すると、ライブラリのログガーは DEBUG ログレベルで設定されている場合、ローカルユーザがライブラリがアプリケーションに解析した AWS 認証を取得することができます。別に、影響する。..
ニュースリリース ID: 2026-158-AWS 発行日: 10/30/2026 10:30 AM PDT 記述: FreeRTOS-Kernelは、Amazonによって配布されているマイクロコントローラーおよび小型マイクロプロセッサのためのリアルタイムオペレーティングシステムカーネルです。CVE-2026-119086を特定しました。 キューセット選択経路は、参照されたカーネルオブジェクトが、その上に操作する前にキューセットであることを完全に検証していません。MPU対応のビルドで
掲示板 ID: 2026-157-AWS 公開日: 10/30/2026 09:00 AM PDT 記述: kmstool-enclave 例アプリケーションの SetClient コマンドハンドラーで使用後無料の CVE-2026-119116 を特定しました。 このアプリケーションでは、親 EC2 インスタンスの上で実行されるアプリケーションが、エンクラブ内のヒープメモリを破損させ、その内部で任意のコードを実行するために vsock 上で作成されたメッセージを送ることができます。唯一の封鎖。..
ニュースリリース ID: 2026-154-AWS 公開日: 10/28/2026 12:30 PM PDT 説明: 環境ツールがツールスキーマを通じて大型言語モデル (LLM) からマスキングパラメータを受け入れる問題である CVE-2026-115415を特定しました。エージェントが処理するように頼まれたコンテンツを通じて送信される 作成されたプロンプトは モデルに マスキングをオフにして ツールを呼び出すように指示します道具は。..
掲示板 ID: 2026-153-AWS 範囲: AWS コンテンツ タイプ:重要 (注意が必要です) 公開日: 10/28/2026 08:30 AM PDT 説明: パンダ用の AWS SDK (awswrangler) は、Amazon Athena,Amazon S3,AWS Glueなどの AWS データサービスとパンダを統合するオープンソースの Python ライブラリです。CVE-2026-118029をアテナ・モジュールで確認した 既定クエリの 確認されていない所有権は。..
掲示板 ID: 2026-151-AWS 適用範囲: AWS コンテンツタイプ:重要 (注意が必要です) 公開日: 10/26/2026 09:30 AM PDT 説明: AWS クラウド開発キット (CDK) @aws-cdk/aws-redshift-alpha モジュールは、Amazon Redshift ユーザー、テーブル、権限を管理する実験コンストラクションを提供します。CVE-2026-115418を特定しました 作成したユーザー名 コメントやパスワードが。..
この記事 を 読む