CVE-2026-104002: Powertools for AWS Lambda (Python) のデータマスキングユーティリティでのフェイルオープンエラー処理
速報 ID: 2026-123-AWS
スコープ: AWS
コンテンツタイプ: 重要 (注意が必要)
公開日: 2026 年 10 月 1 日午後 2 時 (太平洋標準時)
説明:
Powertools for AWS Lambda (Python) は、サーバーレスのベストプラクティスを実装し、開発者の作業スピードを向上させる開発者ツールキットです。AWS は、Powertools for AWS Lambda (Python) のデータマスキングユーティリティ内のフェイルオープンエラー処理の問題である CVE-2026-104002 を特定しました。この問題により、アクターはアプリケーションがマスクすることを意図した機密フィールド値を読み取ることができる可能性があります。
影響を受けるバージョン: >=3.6.0 および <=3.34.0
解決方法:
この問題は、Powertools for AWS Lambda (Python) バージョン 3.35.0 で修正されています。マスキングエラーが発生した場合、元の値を返す代わりに DataMaskingError 例外がスローされるようになりました。最新バージョンにアップグレードし、フォークしたコードや派生コードにパッチを適用して新しい修正を反映させることをお勧めします。
回避策:
利用可能な回避策はありません。
参考情報:
セキュリティに関する質問や懸念がある場合は、aws-security@amazon.com までメールでお問い合わせください。