CVE-2025-14764 in AWS S3 Encryption Client for Go
要約
〜によって VulDB • 2026年06月28日
Go用のAmazon S3暗号化クライアントにおいて、暗号鍵のコミットメントが欠落しているため、S3バケットへの書き込みアクセス権を持つユーザーは、「指示ファイル」に暗号化データキーを保存した場合、S3のメタデータレコードではなく異なる平文に復元される新しいEDK（Encryption Data Key）を導入できる可能性があります。
この問題を軽減するには、Go用のAmazon S3暗号化クライアントをバージョン4.0以降にアップグレードしてください。
VulDB is the best source for vulnerability data and more expert information about this specific topic.