Bartek Chojnacki

AWS Private CA Connector for Kubernetes ma problem z autoryzacją w logice rozwiązywania wydawcy (CVE-2026-119115). Uwierzytelniony użytkownik z dostępem tylko do namespace-scoped issuera może uzyskać certyfikaty podpisane cluster-scoped issuerem, do którego nie powinien mieć dostępu. Aktualizacja do wersji v1.10.1 lub nowszej jest wymagana.

AWS Marketplace pozwala partnerom publikować produkty raz w głównym koncie i sprzedawać je przez filie w różnych krajach bez duplikowania ofert. Każda filia operuje na własnej tożsamości podatkowej i walucie, a właściciel głównego konta ma pełny wgląd w transakcje i umowy — wszystko bez dodatkowych kosztów.

Amazon RDS storage autoscaling teraz obsługuje automatyczne skalowanie na dodatkowych wolumenach magazynowych, co pozwala na bezproblemowe zwiększanie pojemności bez przestojów. Zamiast ręcznego provisjonowania, możesz ustawić maksymalny limit dla każdego wolumenu, a system sam zadba o skalowanie w zależności od rzeczywistego zapotrzebowania.

AWS ostrzega o poważnej luce w natywnej bibliotece dekompresji Brotli, która może pozwolić na wykonanie kodu lub odczyt pamięci procesu. Dotyczy to Lambda, Amplify, App Runner, CloudWatch Synthetics, CodeBuild, Elastic Beanstalk i Elemental MediaLive - część usług wymaga działań ze strony użytkowników.

AWS SDK for pandas (awswrangler) poniżej wersji 3.16.1 ma podatność, która pozwala atakującemu czytać i modyfikować wyniki zapytań Atheny przez niezweryfikowaną własność domyślnej lokalizacji wyników w S3. Jeśli używasz awswrangler, musisz zaktualizować bibliotekę do wersji 3.16.1 lub nowszej.

W Strands Agents Tools (wersje < 0.8.6) znaleziono lukę, która pozwala na obejście maskowania zmiennych środowiskowych. Poprzez sprytnie sformułowany prompt, atakujący może nakłonić model do zwrócenia poufnych danych w czystym tekście, w tym kredencjali chmurowych i kluczy API. Jeśli używasz tej biblioteki, koniecznie zaktualizuj do wersji 0.8.6 lub nowszej.

AWS API MCP Server w wersjach 1.3.0-1.5.x ma poważną lukę bezpieczeństwa - serwer nie waliduje, dla której aplikacji token OAuth został wydany, co pozwala na obejście autoryzacji. Jeśli używasz którejś z podatnych wersji, musisz pilnie zaktualizować się do 1.6.0 lub nowszej.

Amazon Aurora Serverless dla PostgreSQL-Compatible Edition wspiera teraz do 384 ACU (wcześniej 256), co daje możliwość skalowania do 768 GiB RAM na jednej bazie. To szczególnie przydatne dla aplikacji AI z nieregularnym ruchem, bo baza automatycznie skaluje się w dół do zera, gdy jej nie używasz.

Amazon OpenSearch Service Search Relevance Agent automatycznie poprawia jakość wyników wyszukiwania na podstawie danych zachowań użytkowników i niskich wyników NDCG. Wystarczy opisać problem w chacie, a agent wygeneruje ulepszoną kwerendę i zwaliduje ją offline bez opuszczania interfejsu.