Bartek Chojnacki

Amazon SageMaker Unified Studio ma lukę w skrypcie startowym SageMaker Spaces, która pozwala na wykonanie dowolnego kodu przez członków projektu z uprawnieniami contributora. Jeśli masz włączoną funkcję Trusted Identity Propagation, atakujący może przejąć credentials tymczasowej roli innego użytkownika. Aktualizacja jest już wdrażana globalnie i zadziała automatycznie przy następnym starcie Space'a.

Amazon EFS CSI Driver w wersjach od 3.1.0 do 3.4.2 ma podatność CVE-2026-103505, która pozwala użytkownikom z uprawnieniami do tworzenia PersistentVolume na wstrzyknięcie dodatkowych opcji montowania przez atrybut volumeAttribute. Jeśli korzystasz z tych wersji, powinieneś zaktualizować sterownik do najnowszej wersji.

AWS Labs opublikował alert dotyczący trzech poważnych podatności w platformie Loom do orkiestracji agentów AI. Luki dotyczą obejścia autentykacji, ujawnienia tokenów OAuth2 i nieautoryzowanego dostępu do wewnętrznych zasobów sieciowych, dlatego konieczna jest aktualizacja do wersji 1.7.0.

AWS security-agent-mcp-server w wersjach od 0.1.1 do 0.2.0 ma lukę argument injection w operacji diff scan, która pozwala na tworzenie, nadpisywanie lub usuwanie plików poza workspace'em. Jeśli używasz tego narzędzia, musisz zaktualizować się do wersji 0.2.0 lub nowszej.

Powertools for AWS Lambda (Python) w wersjach 3.6.0–3.34.0 ma problem z obsługą błędów w narzędziu do maskowania danych, który może ujawnić wrażliwe wartości pól. Jeśli używasz którejś z tych wersji, musisz zaktualizować bibliotekę do najnowszej wersji.

Amazon Ion Python poniżej wersji 0.15.0 ma lukę (CVE-2026-104020), którą można exploitować wysyłając głęboko zagnieżdżoną wartość Ion - aplikacja padnie lub wyrzuci błąd. Jeśli używasz tej biblioteki, musisz zaktualizować się na 0.15.0 lub nowszą.

Amazon Aurora PostgreSQL dostał fajną ficzkę: możesz teraz pytać Apache Iceberg i Parquet data prosto z S3 bez konieczności budowania ETL pipeline'ów. Pod spodem siedzi DuckDB, dzięki czemu w jednym query'u łączysz live'owe dane transakcyjne z historycznymi, używając zwykłej PostgreSQL składni.

Amazon S3 Vectors dostał nową funkcję pre-filteringu metadanych, która potrafi zwiększyć recall wyszukiwań filtrowanych aż pięciokrotnie. Filtry działają przed similarity search, dzięki czemu zapytania zwracają bardziej trafne rezultaty - super dla RAG, aplikacji agentowych i wyszukiwania dokumentów.

Amazon Aurora Serverless teraz dodaje do 16 ACU na sekundę i skaluje się aż do 256 ACU, co sprawia, że idealnie nadaje się dla aplikacji AI z impulsywnym ruchem i długimi przerwami. Ulepszenie jest domyślnie włączone na klastrach z platform version 3 i 4, bez potrzeby zmian konfiguracji.