bartek@aws: ~/news
$ whoami
$ AWS Architect · DevOps · Cloud
poniedziałek, 2 listopada 2026

CVE-2026-119301: Luka w AWS SDK for pandas i Apache Iceberg

AWS Glue Data Catalog ma problem z obsługą cudzysłowów w identyfikatorach SQL, który pozwala uwierzytelnionym użytkownikom na dostęp do tabel poza ich uprawnieniami. Dotyczy to awswrangler w wersjach od 3.5.2 do 3.17.1 - jeśli używasz tej biblioteki, musisz zaktualizować się do wersji 3.17.1 lub nowszej.

źródło: [aws/security-bulletin]