CVE-2026-13769
Açıklama
Unix benzeri sistemlerde, dosya izinlerini kısıtlamak için umask yapılandırılmadığında (çoğu sistemdeki varsayılan durum), 1.44.78'den (v1) ve 2.34.29'dan (v2) önceki AWS CLI sürümlerindeki aşırı geniş dosya izinleri, aynı ana bilgisayardaki diğer yerel kullanıcıların belirli CLI alt komutları (aws codeartifact login, aws iam create-virtual-mfa-device, aws deploy register) tarafından yazılan kimlik bilgilerini okumasına izin verebilir. Bu sorunu gidermek için kullanıcılar AWS CLI 1.44.78 (v1) veya 2.34.29 (v2) ya da daha yeni bir sürüme yükseltmelidir.
Nasıl düzeltilir
- amazon aws_command_line_interface1.44.78, 2.34.29 ya da sonraki bir sürüm
- awscli1.44.78 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| amazon aws_command_line_interface | v < 1.44.78, 2.0.0 ≤ v < 2.34.29 | 1.44.78, 2.34.29 |
| awscliPyPI | v < 1.44.78 | 1.44.78 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.