掲示板 ID: 2026-076-AWS 範囲: AWS コンテンツタイプ:重要 (注意が必要です) 公開日: 08/05/2026 13:00 PM PDT 説明: Amazon DocumentDB MCP Serverは、AIアシスタントがAmazon DocumentDBデータベースと相互作用できるようにするオープンソースのモデルコンテキストプロトコル (MCP) サーバです。CVE-2026-18954を特定しました 書き込み可能な集積パイプラインが。..
掲示板 ID: 2026-075-AWS 範囲: AWS コンテンツ タイプ:重要 (注意が必要です) 掲載日:2026年05月08日12時30分 PDT 説明: AWS トランスフォーム MCP サーバー (awslabs.aws-transform-mcp-server) は、開発者のマシンでローカルで実行されるオープンソースのモデルコンテキストプロトコル (MCP) サーバで、AI 駆動のアシスタントが AWS トランスフォームとやり取りしてコード変換作業を実行し、取得することができます。..
掲示板 ID: 2026-074-AWS 適用範囲: AWS コンテンツタイプ:重要 (注意が必要です) 公開日:2026年04月08日12時30分 PDT 説明:Kiroは代理 IDEであり、コマンドラインインターフェースユーザーはデスクトップにインストールします。CVE-2026-18656とCVE-2026-18657を 特定しました Windowsの制御されていない 検索経路要素が 攻撃者が悪意のあるクラフトで 任意のコードを実行できるようにする。..
ニュースリリース ID: 2026-073-AWS 範囲: AWS コンテンツタイプ:重要 (注意が必要です) 公開日: 08/04/2026 10:00 AM PDT 説明: Amazon Bedrock AgentCore ハーネス InvokeHarness API で CVE-2026-18830 を特定しました。この問題は、認証されたユーザがモデル呼び出しと関連するセキュリティ制御を回避しながら設定されたツールを実行できるようにする可能性があります。最新のメッセージが。..
この AWS セキュリティ ニュースリリースに関する最新かつ完全な情報については、以下の記事を参照してください。
掲示板 ID: 2026-065-AWS 範囲: AWS コンテンツタイプ:重要 (注意が必要です) 発行日:2026年7月23日 13:00 PM PDT 記述: AWS Bedrock AgentCore Python SDK (bedrock-agentcore) は、管理されたサンドボックスに Python パッケージをインストールする Code Interpreter クライアントを含む AI エージェントを構築するためのツールを提供します。CVE-2026-16796を特定しました 引数の不適切な中和。..
ニュースリリース ID: 2026-064-AWS 範囲: AWS コンテンツタイプ:重要 (注意が必要です) 公開日:2026年7月23日 11:30 AM PDT 記述:Smithy-RSは、Rust およびカスタムサービス実装のための AWS SDK を動かす、Smithy インターフェース定義から HTTP クライアントとサーバーを生成するRust コード生成および実行時間フレームワークです。CVE-2026-16756を特定しました 資源の配分は。..
掲示板 ID:2026-063-AWS 適用範囲: AWS コンテンツタイプ:重要 (注意が必要です) 公開日:2026年7月23日 08:30 AM PDT 記述: AWS API MCP サーバー (awslabs.aws-api-mcp-server) は、AI アシスタントがユーザーの AWS アカウントに対して AWS CLI コマンドを実行できるようにするオープンソースの MCP サーバーです。AWS 特定の操作を拒否したりゲートしたりできるオプションでユーザー設定のセキュリティポリシーが含まれています。...
掲示板 ID: 2026-062-AWS 適用範囲: AWS コンテンツ タイプ:重要 (注意が必要です) 公開日:2026年07月21日 13:15 PM PDT 説明: s2n-tls は、TLS/SSL プロトコルのオープンソース C99 実装である。CVE-2026-16317: s2n-tls の TLS 1.3 暗号化されたレコードの静かなドロップ s2n-tls の TLS 1.3 暗号化されたレコードの外部 content_type バイトの検証が欠けている。..
掲示板 ID: 2026-061-AWS 範囲: AWS コンテンツタイプ:重要 (注意が必要です) 公開日:2026年07月21日 12:45 PM PDT 説明:Smithy-RSは、Rust およびカスタムサービス実装のための AWS SDK を動かす、Smithy インターフェース定義から HTTP クライアントとサーバを生成するRust コード生成およびランタイムフレームワークです。CVE-2026-15957を特定しました
ニュースリリースID:2026-060-AWS 範囲: AWS コンテンツタイプ:重要 (注意が必要) /情報公開日:2026年07月17日12時45分 PDT 説明: AWS HealthOmicsは、臨床診断、薬物発見、農業研究のためのバイオ情報分析をスケールで実行するために必要なコンピューティング、ストレージ、ワークフローエンジンインフラストラクチャを完全に管理するHIPAA対応サービスです。確認した。..
掲示板 ID: 2026-059-AWS 範囲: AWS コンテンツタイプ:重要 (注意が必要です) 公開日: 2026年07月17日 12:00 PM PDT 説明: Amazon Athenaは、標準SQLを使用してAmazon S3で直接データを分析できるサーバーレスインタラクティブクエリサービスです。アセナ・クエリ・フェデレーションは Amazon S3 の外にあるデータ源と接続できるようにする機能です DynamoDB, Azure Synapse,
ニュースリリース ID: 2026-057-AWS 範囲: AWS コンテンツタイプ:重要 (注意が必要です) 公開日: 07/15/2026 12:00 PM PDT 説明: jsii-diff は、二つの jsii アセンブリ間の API 差異を比較し、API に逆相容れない変更があった場合のエラーを報告するコマンドラインツールです。CVE-2026-15895を特定しました 特殊フォーマットされたコマンドラインの引数が U...
ニュースリリース ID: 2026-058-AWS 範囲: AWS コンテンツ タイプ:重要 (注意が必要です) 掲載日:2026年07月16日 10:15 AM PDT 説明:Bedrock AgentCore Python SDK (bedrock-agentcore) は、Amazon Bedrock AgentCoreプラットフォーム上でAIエージェントを構築するためのクライアントツールを提供するオープンソースのPythonライブラリです。CVE-2026-15737を SDKのオープンテレメトリ機器で 特定しました影響を受けた。..
掲示板 ID: 2026-056-AWS 適用範囲: AWS コンテンツタイプ:重要 (注意が必要です) 公開日:2026年07月15日 (月) 11時30分 PDT 記述:ストランドズ・エージェントは、AIエージェントを構築および実行するためのオープンソースのPython SDKです。Strands-agents-tools パッケージは、エラスティック検索_メモリー ツールを含む、SDK で使用するためのプリビルド ツールを提供します。CVE-2026-15746を特定しました
掲示板 ID: 2026-053-AWS 範囲: AWS コンテンツ タイプ:重要 (注意が必要です) 掲載日:2026年07月07日09:45 AM PDT 説明: AWS Research and Engineering Studio (RES) は、AWS で安全な仮想デスクトップとコンピューティングリソースを作成および管理できるようにするオープンソースソリューションです。ファイルアクセス問題 (CWE-59) の前に リンクの解像度が不適切だった。..
掲示板 ID: 2026-051-AWS 範囲: AWS コンテンツタイプ:重要 (注意が必要です) 掲載日:2026年01月07日 12:45 PM PDT 説明: AWS Advanced JDBC Wrapper は、JDBC ドライバーを拡張するオープンソースの JDBC ドライバーのラッパーで、エラーオーバー処理やキャッシングなどの Amazon Aurora と AWS Cloud の機能を有効にする。CVE-2026-14265を特定しました AWS広告のRemoteQueryCachePluginの問題です
掲示板 ID: 2026-050-AWS 適用範囲: AWS コンテンツタイプ:重要 (注意が必要です) 公開日:2026年01月07日 12:15 PM PDT 説明: AWS CDK (aws-cdk-lib) は、クラウドインフラストラクチャをコードで定義し、AWS CloudFormationを通じてプロビジョニングするためのオープンソースフレームワークです。CVE-2026-13760を特定しました OS コマンドインジェクションの問題です
掲示板 ID: 2026-049-AWS 適用範囲: AWS コンテンツタイプ:重要 (注意が必要です) 掲載日:2026年01月07日 11:45 AM PDT 説明: AWS コマンドラインインターフェース (AWS CLI) は、コマンドラインから AWS サービスを管理するための統一ツールです。Umask がファイル権限を制限するように設定されていない場合 (ほとんどのシステムでデフォルトは。..
掲示板 ID: 2026-048-AWS 適用範囲: AWS コンテンツタイプ:重要 (注意が必要です) 掲載日:2026年06月29日 11:15 PM PDT 説明: AWS WAFは、保護されたウェブアプリケーションリソースに送信される HTTP (http) 要求を監視するウェブアプリケーションファイアウォールです。CVE-2026-13762とCVE-2026-13763を特定しました これらはAWSによる HTTP/2マルチフレームリクエストボディ検査に影響を与える問題です
ニュースリリース ID: 2026-047-AWS 範囲: AWS コンテンツタイプ:重要 (注意が必要です) 公開日: 2026年06月23日 09:30 AM PDT 説明: AWS の言語サーバーは、Amazon Q 開発者のAI コーディング支援をその IDE プラグイン (Visual Studio Code,JetBrains,Eclipse,および Visual Studio) に搭載する基礎言語サーバーの実行時間を提供します。CVE-2026-12957を特定しました 不適切な信頼関係です
掲示板 ID: 2026-046-AWS 適用範囲: AWS コンテンツタイプ:重要 (注意が必要です) 公開日:2026年06月18日17時30分 PDT 説明:containerdは、コンテナランタイムインターフェイス (CRI) プラグインを通じてKubernetesが使用するオープンソースのコンテナランタイムです。Amazon Elastic Kubernetes Service (Amazon EKS),Amazon Elastic Container Service (Amazon ECS) など AWS マネージドコンテナサービスをサポートしている。
掲示板 ID: 2026-044-AWS 範囲: AWS コンテンツタイプ:重要 (注意が必要です) 掲載日:2026年06月17日 14:15 PM PDT 説明: AWS Bedrock AgentCore Python SDK (bedrock-agentcore) は、開発者がAWS Bedrock AgentCoreでエージェントを構築、展開、管理できるようにするオープンソースのSDKです。CVE-2026-12530を特定しました。 コードインタープリターの install_packages ((() メソッドの問題です。
掲示板 ID: 2026-045-AWS 範囲: AWS コンテンツタイプ:重要 (注意が必要です) 公開日: 2026年06月15日 11:45 AM PDT 説明: Kiro IDEは、開発者がAIエージェントの助けで実際のエンジニアリング作業を簡単に送信できるようにするエージェント開発環境です。CVE-2026-11931を特定しました 0.11.133 版以前の MacOS と Linux の Kiro IDE のデフォルト権限が誤っているところです
ニュースリリース ID: 2026-043-AWS Scope: AWS Content Type: Important (注意が必要です) 掲載日:2026年12月06日 11:45 AM PDT 説明: AWS Common Runtime aws-c-http は、AWS サービスへの http リクエストの処理のために AWS SDK によって使用される HTTP クライアントライブラリです。CVE-2026-12043を特定しました AWS Common Runtime aws-c-http ライブラリミグレーションで HPACK ダイナミックテーブルサイズ更新の不正な処理が。..
掲示板 ID: 2026-041-AWS 範囲: AWS コンテンツタイプ:重要 (注意が必要です) 公開日:2026年10月06日 10:45 AM PDT 説明: AWS CDK (aws-cdk-lib) は、クラウドインフラストラクチャをコードで定義し、AWS CloudFormationを通じてプロビジョニングするためのオープンソースフレームワークです。CVE-2026-11417を特定しました OS コマンドインジェクションの問題です
掲示板 ID: AWS-2025-030 適用範囲: AWS コンテンツタイプ:重要 (注意が必要です) 公開日:2025/12/03 20:00 PM PST 説明: AWS は、App Router を使用する際に、React Server Flight プロトコル 19.0, 19.1,および 19.2 の React Server に影響する、最近公開された CVE-2025-55182 を認識しています。これは。..
掲示板 ID: AWS-2025-028 適用範囲: AWS コンテンツタイプ:重要 (注意が必要です) 公開日:2025/11/10 10:15 AM PDT 説明: Amazon Aurora PostgreSQLは、PostgreSQLと互換性のある完全に管理されたリレーショナルデータベースエンジンです。CVE-2025-12967を特定しました。 Amazon Aurora PostgreSQL用の AWS Wrappers の問題で、特権が rds_superuser ロールに拡張される可能性があります。低い特権のオ。..
掲示板 ID: AWS-2025-024 適用範囲: AWS コンテンツタイプ:重要 (注意が必要です) 公開日:2025/11/5 20:45 PDT CVE識別子: CVE-2025-31133, CVE-2025-52565, CVE-2025-52881 AWSは、新しいコンテナを起動する際に、いくつかのオープンソースコンテナ管理システムの (CVE-2025-31133, CVE-2025-52565, CVE-2025-52881) run 構成要素に影響を与える最近明らかになったセキュリティ上の問題について認識しています。オー・オー・
ニュースリリース ID: AWS-2025-025 適用範囲: AWS コンテンツタイプ:重要 (注意が必要です) 公開日:2025/11/5 13:20 PM PDT 説明: Linux の Amazon WorkSpaces クライアントの問題を記述する CVE-2025-12779 を特定しました。Amazon WorkSpaces Linux クライアント (2023.0~2024.8) の認証トークンの不正処理は DCV-...の認証トークンを暴露する可能性があります