远程主机上安装的 awscli 版本低于 1.18.147-1. 因此，它受到 ALAS2-2026-4052 公告中提及的一个漏洞影响。

    在 Unix 类系统（其中 umask 尚未配置为限制文件权限（大多数系统上的默认设置）的类 Unix 系统上的 AWS CLI 之前 1.44.78 版本 （v1） 和 2.34.29 （v2） 中，过于宽松的文件权限可能会允许同一主机上的其他本地用户读取由某些 CLI 子命令（aws codeartifact login、aws iam create-virtual-mfa-device、aws deploy register）写入的凭据。

    若要修复此问题，用户应升级到 AWS CLI 1.44.78 （v1） 或 2.34.29 （v2） 或更高版本。
    (CVE-2026-13769)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：awscli （ALAS-2026-4052）

medium Nessus 插件 ID 374374

版本 1.1