CVE-2026-107783

Orta

Açıklama

AWS Tools for PowerShell 5.0.306 öncesi sürümlerde hassas bilgilerin günlük dosyasına eklenmesi, yerel kullanıcıların bir IAM kullanıcısının açık metin AWS Management Console şifresini komut çıktısından ve günlük kalıntılarından kurtarmasına izin verebilir. Bu sorunu gidermek için kullanıcılar 5.0.306 veya daha yeni bir sürüme yükseltmelidir. Yükseltme işleminden sonra, önceden ifşa edilmiş şifreler için PowerShell transkriptleri ve günlük depoları gözden geçirilmeli ve etkilenen tüm IAM konsol şifreleri değiştirilmelidir.

ÖnemOrta

CVSS5.9

İstismar olasılığı—

ÜrünAws-tools-for-powershell

Yayın9 Eki 2026

İlk görülme9 Eki 2026

Zayıflık türüCWE-532CWE-532

Nasıl düzeltilir

Yamalar

github.com/aws/aws-tools-for-powershell/releases/tag/5.0.306

Üretici duyuruları

aws.amazon.com/security/security-bulletins/2026-132-aws/

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
AWS aws-tools-for-powershell	v ≤ 5.0.305	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.