CVE-2026-104002: Gestión de errores de tipo fail-open en la utilidad de enmascaramiento de datos de Powertools para AWS Lambda (Python)
ID del boletín: 2026-123-AWS
Alcance: AWS
Tipo de contenido: Importante (requiere atención)
Fecha de publicación: 1 de octubre de 2026 a las 14:00 PDT
Descripción:
Powertools para AWS Lambda (Python) es un conjunto de herramientas para desarrolladores que permite implementar las prácticas recomendadas sin servidor y aumentar la velocidad de desarrollo. Hemos identificado la vulnerabilidad CVE-2026-104002, un problema de gestión de errores de tipo fail-open dentro de la utilidad de enmascaramiento de datos de Powertools para AWS Lambda (Python). Este problema podría permitir a actores leer valores de campo confidenciales que la aplicación pretendía enmascarar.
Versiones afectadas: >=3.6.0 Y <=3.34.0
Resolución:
Este problema se solucionó en la versión 3.35.0 de Powertools para AWS Lambda (Python). Los errores de enmascaramiento ahora generan una excepción DataMaskingError en lugar de devolver el valor original. Recomendamos actualizar a la versión más reciente y asegurarse de que cualquier código bifurcado o derivado haya sido parcheado para incorporar las nuevas revisiones.
Soluciones alternativas:
No hay ninguna solución alternativa disponible.
Referencias:
Envíe un correo electrónico a aws-security@amazon.com si tiene alguna pregunta o inquietud sobre seguridad.