CVE-2026-104002: Fail-open-Fehlerbehandlung im Datenmaskierungsprogramm von Powertools for AWS Lambda (Python)
Bulletin-ID: 2026-123-AWS
Geltungsbereich: AWS
Inhaltstyp: Wichtig (erfordert Aufmerksamkeit)
Veröffentlichungsdatum: 10.01.2026 14:00 Uhr PDT (UTC-7)
Beschreibung:
Powertools for AWS Lambda (Python) ist ein Entwickler-Toolkit zur Implementierung bewährter Serverless-Methoden und zur Steigerung der Entwicklergeschwindigkeit. Wir haben CVE-2026-104002 identifiziert, ein Fail-open-Fehlerbehandlungsproblem im Datenmaskierungsprogramm von Powertools for AWS Lambda (Python). Dieses Problem könnte es Angreifern ermöglichen, sensible Feldwerte auszulesen, die von der Anwendung eigentlich vermaskiert werden sollten.
Betroffene Versionen: >=3.6.0 AND <=3.34.0
Auflösung:
Dieses Problem wurde in Powertools for AWS Lambda (Python) Version 3.35.0 behoben. Maskierungsfehler lösen jetzt eine DataMaskingError-Ausnahme aus, anstatt den ursprünglichen Wert zurückzugeben. Wir empfehlen, ein Upgrade auf die neueste Version vorzunehmen und dafür zu sorgen, dass geforkter oder derivativer Code gepatcht wird, damit die neuen Korrekturen enthalten sind.
Problemumgehungen:
Es ist keine Problemumgehung verfügbar.
Referenzen:
Bei Fragen oder Bedenken zum Thema Sicherheit wenden Sie sich bitte per E-Mail an aws-security@amazon.com .