遠端主機上安裝的 awscli 版本早於 1.27.51-1。因此，它會受到 ALAS2AWSCLI1-2026-001 公告中所提及的多個弱點影響。

    在 （v1） 和 （v2） 之前 1.44.78 （v1） 和 2.34.29 （v2） 之前，AWS CLI 中過於寬鬆的檔案權限在類 Unix 系統上，其中 umask 尚未設定為限制檔案權限 （大多數系統上的預設值），可能會允許相同主機上的其他本機使用者讀取特定 CLI 子命令 （AWS CodeArtifact Login、AWS IAM create-virtual-mfa-device、AWS Deploy Register） 所寫入的憑證。

    若要修復此問題，使用者應升級至 AWS CLI 1.44.78 （v1） 或 2.34.29 （v2） 或更新版本。
    (CVE-2026-13769)

    之前的 Amazon AWS CLI 1.45.28 和之前的 AWS CLI v2 2.35.3 中的 EMR SSH 協助程式命令中沒有實體驗證的金鑰交換，可能允許中間人攻擊者透過用戶端和 EMR 叢集端點之間的網路定位攔截 SSH 工作階段和檔案傳輸。



    若要修復此問題，使用者應升級至 AWS CLI v1 1.45.28 或更新版本，或 AWS CLI v2 2.35.3 或更新版本。（CVE-2026-18654）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：awscli （ALASAWSCLI1-2026-001）

medium Nessus Plugin ID 366019

版本 1.1