CVE-2026-15737

AWS Bedrock AgentCore Python SDK açıq mənbəli Python kitabxanasıdır və Amazon Bedrock AgentCore platformasında AI agentlərinin qurulması üçün müştəri alətləri təqdim edir. AWS Bedrock AgentCore Python SDK-nın 1.4.8 və 1.5.0 versiyalarında OpenTelemetry instrumentasiyasında həssas istifadəçi məzmununun qəsdən olmayan şəkildə jurnala yazılması, CloudWatch Logs-a çıxışı olan yerli autentifikasiya olunmuş istifadəçiyə span atributları vasitəsilə həssas məlumatlar ehtiva edən xam istifadəçi sorğularına və agent cavablarına çıxış əldə etməyə imkan verə bilər. SDK hər çağırışda xam istifadəçi sorğularını və tam agent cavablarını filtrləmə və maskalama olmadan OpenTelemetry span atributlarına yazırdı. Bu spanlar müştərinin aws/spans CloudWatch log qrupuna axır və həssas məzmunu jurnal oxuma çıxışı olan istənilən subyektə açıq edir. 1.5.1 və ya daha sonrakı versiyaya yüksəltməyi tövsiyə edirik. Təsirlənmiş versiyaları işlədən istifadəçilər həmçinin aws/spans CloudWatch log qruplarındakı həssas məzmunu nəzərdən keçirməli və təmizləməlidirlər.