CVE-2026-104002: Tratamento de erros de falha aberta no utilitário de mascaramento de dados no Powertools for AWS Lambda (Python)
ID do boletim: 2026-123-AWS
Escopo: AWS
Tipo de conteúdo: Importante (requer atenção)
Data de publicação: 01/10/2026 14h PDT
Descrição:
O Powertools for AWS Lambda (Python) é um kit de ferramentas de desenvolvedor que implementa práticas recomendadas de tecnologia sem servidor e acelera o desenvolvimento. Identificamos o CVE-2026-104002, um problema no tratamento de erros de falha aberta no utilitário de mascaramento de dados do Powertools for AWS Lambda (Python). Esse problema pode permitir que agentes leiam valores de campo confidenciais que a aplicação pretendia mascarar.
Versões afetadas: >=3.6.0 E <=3.34.0
Resolução:
O problema foi resolvido no Powertools for AWS Lambda (Python) versão 3.35.0. Os erros de mascaramento agora geram uma exceção DataMaskingError em vez de retornar o valor original. Recomendamos atualizar para a versão mais recente e garantir que qualquer código bifurcado ou derivado seja corrigido para incorporar as novas correções.
Soluções alternativas:
Não há solução alternativa disponível.
Referências:
Envie um e-mail para aws-security@amazon.com com qualquer dúvida ou preocupação relacionada à segurança.