CVE-2026-104002：Powertools for Amazon Lambda（Python）数据掩蔽实用程序中的失效开放错误处理
公告 ID： 2026-123-AWS
范围：亚马逊云科技
内容类型：重要提示（需要注意）
发布日期：2026 年 10 月 1 日下午 2:00（太平洋夏令时）
描述：
Powertools for Amazon Lambda（Python）是一个开发人员工具包，可实施无服务器最佳实践并提升开发人员的开发效率。我们发现了 CVE-2026-104002，即 Powertools for Amazon Lambda（Python）数据掩蔽实用程序中的失效开放错误处理问题。此问题可能允许恶意行为者读取应用程序本应掩蔽的敏感字段值。
受影响的版本：>= 3.6.0 且 <= 3.34.0
解决方案：
此问题已在 Powertools for Amazon Lambda（Python）3.35.0 版本中予以解决。掩蔽错误现在会引发 DataMaskingError 异常，而不是返回原始值。建议您升级到最新版本，并确保对所有分叉代码或派生代码进行修补，以纳入新的修复程序。
临时措施：
暂无可用的临时措施。
参考：
如有任何安全问题或疑虑，请发送电子邮件至 aws-security@amazon.com。