CVE-2023-30610 in aws-sigv4
Zusammenfassung
von VulDB • 07.06.2026
aws-sigv4 ist eine Rust-Bibliothek für die Signierung von Anfragen auf niedriger Ebene in der AWS-Cloud-Plattform. Die Struktur `aws_sigv4::SigningParams` verfügte über eine abgeleitete Implementierung des Traits `Debug`. Bei der formatierten Ausgabe im Debug-Modus wurden ein AWS-Zugriffsschlüssel (Access Key), ein AWS-Geheimschlüssel (Secret Key) und ein Sicherheitstoken eines Benutzers im Klartext enthalten. Wenn das Logging auf TRACE-Ebene für ein SDK aktiviert ist, wird `SigningParams` ausgegeben, wodurch diese Anmeldeinformationen für jeden zugänglich sind, der Zugriff auf die Logs hat. Alle Nutzer des AWS SDK for Rust, die das Logging auf TRACE-Ebene entweder global (z. B. über `RUST_LOG=trace`) oder spezifisch für das Crate `aws-sigv4` aktiviert haben, sind betroffen. Dieses Problem wurde in einer Reihe neuer Releases behoben. Es wird empfohlen, ein Upgrade durchzuführen. Nutzer, die kein Upgrade durchführen können, sollten das Logging auf TRACE-Ebene für AWS Rust SDK Crates deaktivieren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.