bartek@aws: ~/news
$ whoami
$ AWS Architect · DevOps · Cloud
poniedziałek, 26 października 2026

SQL injection w AWS CDK Redshift – wymagana aktualizacja

W module @aws-cdk/aws-redshift-alpha odkryto lukę SQL injection (CVE-2026-115418), która pozwala na wykonanie kodu z uprawnieniami superusera Redshifta podczas deploymentu. Dotyczy wersji poniżej 2.274.0-alpha.0 – jeśli używasz CDK do zarządzania Redshiftem, musisz pilnie zaktualizować bibliotekę.

źródło: [aws/security-bulletin]