Bartek Chojnacki

AWS Systems Manager Agent poniżej wersji 3.3.4851.0 ma lukę SSRF w funkcji port forwardingu, którą uwierzytelniony użytkownik może wykorzystać do obejścia denylisty i dostępu do link-local endpointów. Zagrożenie pozwala na kradzież tymczasowych kredencjałów IAM roli instancji – wymagana jest aktualizacja agenta.

AWS ostrzega o CVE-2026-85228 w Deep Java Library w wersjach 0.13.0–0.36.0 – integer overflow w komponencie walidacji tensorów może pozwolić na odczyt pamięci sąsiednich procesów lub DoS. Jeśli używasz DJL, musisz pilnie zaktualizować się do wersji 0.37.0 lub nowszej.

Amazon SageMaker Inference wprowadził prefix-aware routing, który kieruje requesty z tym samym promptem do tego samego instancji, utrzymując KV cache w ciepłym stanie. W testach na Llama 3.1 70B rozwiązanie zmniejszyło czas do pierwszego tokena o 77% i podniosło hit rate cache'u z 25% do ponad 80%.

AWS Security Agent ma problem z weryfikacją własności S3 bucketa w wersjach aws-agents-for-devsecops (≤1.0.0) i MCP Server (≤0.1.5), co pozwala atakującym na dostęp do prywatnych archiwów workspace'ów zawierających credentials i konfigurację infrastruktury. Musisz zaktualizować do wersji 1.1.0 lub wyższej (aws-agents-for-devsecops) i 0.2.0 lub wyższej (MCP Server).

Amazon Linux ma lukę bezpieczeństwa w narzędziu log4j-cve-2021-44228-hotpatch (wersje ≤1.3-8.amzn2), która pozwala lokalnym użytkownikom wykonać dowolne komendy z uprawnieniami root. Podatność dotyczy procesów Java ze ścieżkami zawierającymi znaki nowej linii - jeśli używasz tego hotpatcha, powinnaś zaktualizować do wersji 1.3-9.amzn2 lub nowszej.

W mysql-mcp-server do wersji 1.0.21 znaleziono lukę, która pozwala obejść mechanizm read-only poprzez inline komentarze SQL. Jeśli używasz tego serwera, zaktualizuj go do najnowszej wersji i pamiętaj, że read-only to tylko dodatkowa warstwa ochrony - rzeczywistą granicą są uprawnienia użytkownika MySQL.

W OpenSearch Dashboards odkryto lukę stored XSS w implementacji funkcji Vega, którą może wykorzystać każdy z dostępem do edycji dashboardów. Jeśli używasz wersji poniżej 2.19.5 lub 3.6.0, musisz pilnie zaktualizować system, bo atakujący może wstrzyknąć złośliwy kod JavaScript wykonywany w sesji innych użytkowników.

Amazon SageMaker Feature Store dostał nową możliwość - można teraz aktualizować pojedyncze cechy w rekordzie bez przepisywania całych danych, co znacznie zmniejsza opóźnienia zapisu i koszty. Dzięki temu data scientists mogą uruchamiać równolegle wiele pipelinów (np. streaming i batch), które niezależnie modyfikują te same rekordy.

Amazon API Gateway REST APIs mogą teraz prezentować certyfikat z AWS Certificate Manager podczas handshake'u TLS z backendem, zamiast tylko self-signed'ów. To oznacza, że możesz skonfigurować wzajemną autentykację zarówno od klientów do API, jak i od API do backendów – feature dostępny we wszystkich komercyjnych regionach AWS i GovCloud (US).