p PatchFirst

CVE-2025-2598

CVE-2025-2598 · AWS CDK CLI prints AWS credentials retrieved by custom credential plugins

CVSS 5.7 · Средний · EPSS 0,3% · Есть исправление

Затронуты ли вы?

Как узнать установленную версию:

npm ls aws-cdk
npm ls cdk

Бесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания cloud development kit command line interface и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить сервер бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

When the AWS Cloud Development Kit (AWS CDK) Command Line Interface (AWS CDK CLI) is used with a credential plugin which returns an expiration property with the retrieved AWS credentials, the credentials are printed to the console output. To mitigate this issue, users should upgrade to version 2.178.2 or later and ensure any forked or derivative code is patched to incorporate the new fixes.

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • cloud development kit command line interface

    Версии
    • ≥ 2.172.0, < 2.178.2: Затронуто (semver)

    Обновитесь до 2.178.2

  • aws-cdk npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 2.172.0, < 2.178.2

    Обновитесь до 2.178.2

  • cdk npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 2.172.0, < 2.178.2

    Обновитесь до 2.178.2

Первоисточники

Проверьте свой сервер →