FICHE CVE

CVE-2026-104002

Publiée le 2026-10-01 · Dernière modification le 2026-10-02

🇫🇷 EN BREF

Les applications Python utilisant l'utilitaire de masquage de données de Powertools for AWS Lambda sont affectées par une faille dans la gestion des erreurs qui peut entraîner la fuite de données sensibles. Un attaquant disposant d'un accès authentifié de bas niveau au système peut contourner les filtres de masquage pour lire en texte clair des valeurs qui étaient censées être cachées. Cette exploitation est relativement facile à exécuter via un réseau, à condition que l'attaquant possède déjà des identifiants de base pour l'environnement.

CVSS 4.06.0 MOYENNE

Type de faiblesse

CWE-390

Publiée2026-10-01

Dernière modification2026-10-02

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaquePrésent

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

A fail-open error handling issue within the data masking utility of Powertools for AWS Lambda (Python) might allow actors to read sensitive field values that the application intended to mask. To remediate this issue, users should upgrade to version 3.35.0.