CVE-2025-2598
CVE-2025-2598 · AWS CDK CLI prints AWS credentials retrieved by custom credential plugins
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
When the AWS Cloud Development Kit (AWS CDK) Command Line Interface (AWS CDK CLI) is used with a credential plugin which returns an expiration property with the retrieved AWS credentials, the credentials are printed to the console output. To mitigate this issue, users should upgrade to version 2.178.2 or later and ensure any forked or derivative code is patched to incorporate the new fixes.
CVSS 5.7 · Mittel · EPSS 0,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
cloud development kit command line interface
- Softwareversionen
- ≥ 2.172.0, < 2.178.2: Betroffen (semver)
Auf 2.178.2 aktualisieren
aws-cdk npm
- Betroffene Versionsbereiche
- SEMVER: ≥ 2.172.0, < 2.178.2
Auf 2.178.2 aktualisieren
cdk npm
- Betroffene Versionsbereiche
- SEMVER: ≥ 2.172.0, < 2.178.2
Auf 2.178.2 aktualisieren