Bartek Chojnacki

AWS SDK for Go v2 w wersjach poniżej 2026-03-23 ma lukę w dekoderze nagłówków EventStream, którą można exploitować wysyłając spreparowaną ramkę odpowiedzi z nieprawidłową wartością typu bajtu. Atak może doprowadzić do terminacji procesu hosta – jeśli używasz starszej wersji SDK, musisz ją zaktualizować.

AWS Advanced JDBC Wrapper w wersjach 3.3.0–4.2.0 ma podatność XXE w opcjonalnym RemoteQueryCachePlugin, która może pozwolić na ujawnienie wrażliwych danych, w tym kredencjałów bazy i roli IAM. Jeśli używasz tego pluginu ze wspólnym cache'em, powinieneś zaktualizować bibliotekę – luka wymaga dostępu do infrastruktury cache'u, ale ryzyko jest realne.

W Kiro IDE poniżej wersji 0.8.135 odkryto lukę (CVE-2026-89332), gdzie agent może zmodyfikować plik konfiguracyjny workspace'u i przekierować żądania do zewnętrznego serwera, wysyłając potencjalnie wrażliwe dane. Choć IDE pokazuje użytkownikowi prośbę o zatwierdzenie zmian, plik jest już zapisany na dysku – otwarcie panelu Powers przed odpowiedzią na prompt uruchamia żądanie mimo wszystko.

AWS Systems Manager Agent poniżej wersji 3.3.4851.0 ma lukę SSRF w funkcji port forwardingu, którą uwierzytelniony użytkownik może wykorzystać do obejścia denylisty i dostępu do link-local endpointów. Zagrożenie pozwala na kradzież tymczasowych kredencjałów IAM roli instancji – wymagana jest aktualizacja agenta.

AWS ostrzega o CVE-2026-85228 w Deep Java Library w wersjach 0.13.0–0.36.0 – integer overflow w komponencie walidacji tensorów może pozwolić na odczyt pamięci sąsiednich procesów lub DoS. Jeśli używasz DJL, musisz pilnie zaktualizować się do wersji 0.37.0 lub nowszej.

Amazon SageMaker Inference wprowadził prefix-aware routing, który kieruje requesty z tym samym promptem do tego samego instancji, utrzymując KV cache w ciepłym stanie. W testach na Llama 3.1 70B rozwiązanie zmniejszyło czas do pierwszego tokena o 77% i podniosło hit rate cache'u z 25% do ponad 80%.

AWS Security Agent ma problem z weryfikacją własności S3 bucketa w wersjach aws-agents-for-devsecops (≤1.0.0) i MCP Server (≤0.1.5), co pozwala atakującym na dostęp do prywatnych archiwów workspace'ów zawierających credentials i konfigurację infrastruktury. Musisz zaktualizować do wersji 1.1.0 lub wyższej (aws-agents-for-devsecops) i 0.2.0 lub wyższej (MCP Server).

Amazon Linux ma lukę bezpieczeństwa w narzędziu log4j-cve-2021-44228-hotpatch (wersje ≤1.3-8.amzn2), która pozwala lokalnym użytkownikom wykonać dowolne komendy z uprawnieniami root. Podatność dotyczy procesów Java ze ścieżkami zawierającymi znaki nowej linii - jeśli używasz tego hotpatcha, powinnaś zaktualizować do wersji 1.3-9.amzn2 lub nowszej.

W mysql-mcp-server do wersji 1.0.21 znaleziono lukę, która pozwala obejść mechanizm read-only poprzez inline komentarze SQL. Jeśli używasz tego serwera, zaktualizuj go do najnowszej wersji i pamiętaj, że read-only to tylko dodatkowa warstwa ochrony - rzeczywistą granicą są uprawnienia użytkownika MySQL.