AWS SDK for pandas – luka w obsłudze logów EMR

AWS SDK for pandas (awswrangler) w wersjach 1.1.0–3.17.x ma podatność CVE-2026-127119 związaną z domyślną lokalizacją logów klastra EMR. Jeśli nie podasz jawnie ścieżki do logów, biblioteka używa przewidywalnej nazwy bucketa S3 bez weryfikacji jego właściciela – atakujący mogą go przejąć i czytać logi klastra. Jeśli używasz awswrangler do tworzenia klastrów EMR, musisz zaktualizować do wersji 3.18.0 lub nowszej.