CVE-2026-104002: gestione degli errori fail-open nella utility di mascheramento dei dati in Powertools per AWS Lambda (Python)
ID Bollettino: 2026-123-AWS
Ambito: AWS
Tipo di contenuto: importante (richiede attenzione)
Data di pubblicazione: 01/10/2026 14:00 PDT
Descrizione:
Powertools per AWS Lambda (Python) è un kit di strumenti per sviluppatori che implementa le best practice serverless e aumenta la velocità degli sviluppatori. Abbiamo identificato CVE-2026-104002, un problema di gestione degli errori di tipo fail-open nella utility di mascheramento dei dati di Powertools per AWS Lambda (Python). Questo problema potrebbe consentire agli utenti malintenzionati di leggere i valori dei campi sensibili che l’applicazione intendeva mascherare.
Versioni interessate: >=3.6.0 E <=3.34.0
Risoluzione:
questo problema è stato risolto in Powertools per AWS Lambda (Python) versione 3.35.0. Gli errori di mascheramento ora generano un’eccezione DataMaskingError invece di restituire il valore originale. Per incorporare le nuove correzioni, consigliamo di eseguire l’aggiornamento alla versione più recente e di assicurarsi che siano state applicate le patch a qualsiasi codice derivato o di cui è stato eseguito il fork.
Soluzioni alternative:
non è disponibile alcuna soluzione alternativa.
Riferimenti:
Invia un’e-mail a aws-security@amazon.com per eventuali domande o dubbi sulla sicurezza.