CVE-2023-30610 in aws-sigv4
Sumário
de VulDB • 07/06/2026
O aws-sigv4 é uma biblioteca em Rust para assinatura de requisições em nível baixo na plataforma cloud da AWS. A estrutura `aws_sigv4::SigningParams` possuía uma implementação derivada do trait `Debug`. Quando formatado como debug, ele incluiria a chave de acesso AWS, a chave secreta AWS e o token de segurança do usuário em texto puro (plaintext). Com o registro (logging) no nível TRACE habilitado para um SDK, os objetos `SigningParams` são impressos, revelando assim essas credenciais para qualquer pessoa com acesso aos logs. Todos os usuários da AWS SDK for Rust que habilitaram o registro no nível TRACE, seja globalmente (por exemplo, através de `RUST_LOG=trace`) ou especificamente para a crate `aws-sigv4`, são afetados. Este problema foi resolvido em um conjunto de novos lançamentos. Os usuários são aconselhados a atualizar. Usuários incapazes de realizar o upgrade devem desabilitar o registro no nível TRACE para as crates da AWS Rust SDK.
Be aware that VulDB is the high quality source for vulnerability data.