CVE-2026-104002: Powertools for AWS Lambda(Python)의 데이터 마스킹 유틸리티에서 오류 발생 시 원본 데이터가 노출되는 문제
공지 ID: 2026-123-AWS
범위: AWS
콘텐츠 유형: 중요(주의 필요)
게시 날짜: 10/01/2026 14:00 PDT
설명:
Powertools for AWS Lambda(Python)는 서버리스 모범 사례를 구현하고 개발자 속도를 높이는 개발자 도구 키트입니다. Powertools for AWS Lambda(Python)의 데이터 마스킹 유틸리티에서 오류 발생 시 원본 데이터가 노출될 수 있는 문제인 CVE-2026-104002를 식별했습니다. 이 문제로 인해 액터는 애플리케이션이 마스킹하려는 민감한 필드 값을 읽을 수 있습니다.
영향을 받는 버전: >=3.6.0 AND <=3.34.0
해결 방법:
이 문제는 Powertools for AWS Lambda(Python) 버전 3.35.0에서 해결되었습니다. 이제 마스킹 오류로 인해 원래 값을 반환하는 대신 DataMaskingError 예외가 발생합니다. 최신 버전으로 업그레이드하고, 새로운 수정 사항이 반영되도록 포크되거나 파생된 코드에 패치를 적용하는 것이 좋습니다.
우회 방법:
사용 가능한 우회 방법이 없습니다.
참고 사항:
보안 관련 질문이나 우려 사항이 있는 경우 aws-security@amazon.com 으로 이메일을 보내 주세요.