CVE-2026-119301: Luka w AWS SDK for pandas i Apache Iceberg
AWS Glue Data Catalog ma problem z obsługą cudzysłowów w identyfikatorach SQL, który pozwala uwierzytelnionym użytkownikom na dostęp do tabel poza ich uprawnieniami. Dotyczy to awswrangler w wersjach od 3.5.2 do 3.17.1 - jeśli używasz tej biblioteki, musisz zaktualizować się do wersji 3.17.1 lub nowszej.
źródło: [aws/security-bulletin]