p PatchFirst

CVE-2025-2598

CVE-2025-2598 · AWS CDK CLI prints AWS credentials retrieved by custom credential plugins

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

When the AWS Cloud Development Kit (AWS CDK) Command Line Interface (AWS CDK CLI) is used with a credential plugin which returns an expiration property with the retrieved AWS credentials, the credentials are printed to the console output. To mitigate this issue, users should upgrade to version 2.178.2 or later and ensure any forked or derivative code is patched to incorporate the new fixes.

CVSS 5.7 · Media · EPSS 0,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • cloud development kit command line interface

    Versiones
    • ≥ 2.172.0, < 2.178.2: Afectada (semver)

    Actualiza a 2.178.2

  • aws-cdk npm

    Intervalos de versiones afectados
    • SEMVER: ≥ 2.172.0, < 2.178.2

    Actualiza a 2.178.2

  • cdk npm

    Intervalos de versiones afectados
    • SEMVER: ≥ 2.172.0, < 2.178.2

    Actualiza a 2.178.2

Fuentes originales

Comprueba tu servidor →