PT-2026-54637 · Amazon · Aws Cli

Andrew Asseily · Publicado 2026-07-01 · Atualizado 2026-07-02 · CVE-2026-13769

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas AWS CLI versões anteriores a 1.44.78 (v1) AWS CLI versões anteriores a 2.34.29 (v2)

Description Em sistemas do tipo Unix onde o umask não está configurado para restringir as permissões de arquivo, permissões excessivamente permissivas podem permitir que usuários locais no mesmo host leiam credenciais. Isso ocorre quando certos subcomandos da CLI são utilizados, especificamente 'aws codeartifact login', 'aws iam create-virtual-mfa-device' e 'aws deploy register'.

Recommendations Atualize para a versão 1.44.78 (v1) ou posterior do AWS CLI. Atualize para a versão 2.34.29 (v2) ou posterior do AWS CLI.

Correção

Incorrect Permission

Enumeração de Fraquezas

CWE-732

Identificadores relacionados

CVE-2026-13769

Produtos afetados

Aws Cli

Referências · 6

• https://github.com/aws/aws-cli/releases/tag/1.44.78 · Correção
• https://github.com/aws/aws-cli/security/advisories/GHSA-wfp6-f47h-hxc3 · Nota
• https://github.com/aws/aws-cli/releases/tag/2.34.29 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2026-13769 · Nota de Segurança
• https://aws.amazon.com/security/security-bulletins/2026-049-aws · Aviso do Fabricante
• https://twitter.com/eyalestrin/status/2072760543002407349 · Publicação no Twitter