Bartek Chojnacki

AWS Advanced Go Wrapper w wersjach od 2026-04-06 do 2026-07-29 ma lukę pozwalającą na eskalację uprawnień do poziomu innego użytkownika bazy, w tym rds_superuser. Jeśli używasz tego wrappera do połączeń z Aurora PostgreSQL, musisz zaktualizować się do wersji 2026-07-29 lub nowszej.

AWS SDK for pandas (awswrangler) w wersjach 1.1.0–3.17.x ma podatność CVE-2026-127119 związaną z domyślną lokalizacją logów klastra EMR. Jeśli nie podasz jawnie ścieżki do logów, biblioteka używa przewidywalnej nazwy bucketa S3 bez weryfikacji jego właściciela – atakujący mogą go przejąć i czytać logi klastra. Jeśli używasz awswrangler do tworzenia klastrów EMR, musisz zaktualizować do wersji 3.18.0 lub nowszej.

Amazon Bedrock AgentCore dostał nową generację runtime'u, która rozwiązuje problem bezpiecznego i efektywnego uruchamiania długotrwałych zadań agentów AI. Nowa wersja oferuje izolację sprzętową, szybsze starty, większe zasoby obliczeniowe i billing oparty na faktycznym użyciu, co zmienia grę dla tych, którzy chcą skalować agenty bez kompromisów na bezpieczeństwie.

Amazon mcp-gateway-registry w wersjach 1.0.9–1.24.7 ma problem z brakiem autoryzacji w API zarządzania, który pozwala uwierzytelnionym użytkownikom na eskalację uprawnień do roli administratora rejestru. Jeśli używasz którejś z podatnych wersji, musisz pilnie zaktualizować system, by uniknąć utraty kontroli nad zarejestrowanymi assetami.

Amazon mcp-gateway-registry w wersjach od 1.0.3 do 1.34.0 ma lukę SSRF w API rejestracji serwerów, którą uwierzytelniony użytkownik może wykorzystać do wysyłania żądań do wewnętrznych usług i metadanych instancji chmury. Jeśli używasz którejś z podatnych wersji, musisz pilnie zaktualizować się do 1.35.0.

Amazon sypnął nowościami dla swoich narzędzi ML - Amazon Bedrock, Amazon Bedrock AgentCore i Strands dostały świeże modele dopasowane do różnych zadań, ulepszenia stabilności agentów i wreszcie przejrzysty reporting kosztów. Jeśli budujesz aplikacje AI, warto sprawdzić co się zmieniło w ekosystemie.

OpenJD Sessions for Python poniżej wersji 0.11.0 i AWS Deadline Cloud worker agent poniżej 0.33.0 mają podatność na Linuxie, która pozwala uwierzytelnionym użytkownikom wykonać dowolny kod jako worker agent i przejąć jego AWS credentials. Jeśli korzystasz z tych narzędzi, musisz pilnie zaktualizować do wersji 0.11.0 i 0.33.0 odpowiednio.

Kiro CLI w wersjach od 1.16.0 do 2.27.0 zapisuje transkrypty sesji i historię promptów z błędnymi uprawnieniami dostępu na macOS i Linuksie, co pozwala innym użytkownikom lokalnym czytać te pliki, w tym zawarte w nich dane logowania i kod źródłowy. Jeśli używasz którejś z podatnych wersji, musisz zaktualizować Kiro CLI do wersji 2.27.0 lub nowszej.

W AWS API MCP Server (wersje 0.2.13-1.5.0) znaleziono lukę CVE-2026-125271, która pozwala obejść politykę bezpieczeństwa dzięki nieprawidłowej normalizacji nazw operacji. Atakujący może wykonać operacje AWS, które powinny być zablokowane lub wymagać potwierdzenia – wymaga to aktualizacji do wersji 1.5.1 lub nowszej.