CVE-2026-119117
Mở trang đầy đủCVSS 6.5 MEDIUM Lộ dữ liệu
Insertion of sensitive information into a log file and process argument list in the Amazon Kinesis Producer Library for Java
Mô tả
Insertion of sensitive information into a log file in Amazon Kinesis Producer Library for Java before 1.0.8, when the library's logger is configured at DEBUG log level, might allow local users to obtain the AWS credentials that the library resolved for the application. Separately, affected versions of the library pass these credentials to the native child process as command-line arguments, where a local user can read them from the process argument list.
To remediate this issue, users should upgrade to version 1.0.8 or later, rotate any long-term IAM user keys, revoke active role sessions where needed, and restrict or redact log data written by an affected version. 0.x users should migrate to software.amazon.kinesis:amazon-kinesis-producer 1.0.8 or later.
Điểm và phân loại
- CVSS
- 6.5 MEDIUM v3.1
- Nguồn điểm
- NVD
- Mức độ (theo nguồn)
- MEDIUM
- EPSS
- —
Vector CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
Ảnh hưởng
Sản phẩm
- AWS amazon-kinesis-producer
Vì sao bị lọc
- CVSS 6.5 < 8.0 và không thuộc CISA KEV
Loại tác động
- Lộ dữ liệu
- CWE-532
Dữ liệu riêng của nguồn
- CVE.org · Đơn vị cấp mã
- AMZN
- CVE.org · SSVC
- Tự động hoá được: no · Khai thác: none · Tác động kỹ thuật: partial