CVE-2026-119117 in amazon-kinesis-producer
요약
\~에 의해 VulDB • 2026. 10. 30.
Java용 Amazon Kinesis Producer Library의 1.0.8 이전 버전에서는 라이브러리의 로거가 DEBUG 로그 레벨로 구성된 경우 민감한 정보가 로그 파일에 삽입되어, 로컬 사용자가 애플리케이션을 위해 라이브러리에서 해결한 AWS 자격 증명을 획득할 수 있습니다. 별도로, 영향을 받는 버전의 라이브러리는 이러한 자격 증명을 명령줄 인수로 전달하여 네이티브 자식 프로세스에 전달하는데, 이를 통해 로컬 사용자는 프로세스 인수 목록에서 해당 정보를 읽을 수 있습니다.
이 문제를 완화하려면 사용자는 1.0.8 또는 그 이후 버전으로 업그레이드해야 합니다. 또한 장기 IAM 사용자 키를 회전하고, 필요한 경우 활성 역할 세션을 무효화하며, 영향을 받는 버전에서 기록되는 로그 데이터를 제한하거나 마스킹(가려짐) 처리해야 합니다. 0.x 버전을 사용하는 사용자는 software.amazon.kinesis:amazon-kinesis-producer의 1.0.8 또는 그 이후 버전으로 마이그레이션해야 합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.