CVE-2026-15737

AWS Bedrock AgentCore Python SDK, Amazon Bedrock AgentCore platformunda yapay zeka ajanları oluşturmak için istemci araçları sağlayan açık kaynaklı bir Python kütüphanesidir. AWS Bedrock AgentCore Python SDK versiyonları 1.4.8 ve 1.5.0'daki OpenTelemetry instrumentasyonunda hassas kullanıcı içeriğinin istenmeyen şekilde günlüğe kaydedilmesi, CloudWatch Logs erişimine sahip yerel kimliği doğrulanmış bir kullanıcının, span öznitelikleri aracılığıyla hassas veriler içeren ham kullanıcı istemlerine ve ajan yanıtlarına erişmesine izin verebilir. SDK, her çağrıda herhangi bir filtreleme veya maskeleme yapmadan ham kullanıcı istemlerini ve tam ajan yanıtlarını OpenTelemetry span özniteliklerine yazmıştır. Bu span'ler müşterinin aws/spans CloudWatch günlük grubuna akarak hassas içeriği günlük okuma erişimi olan herhangi bir anahtara ifşa etmektedir. Versiyon 1.5.1 veya daha yeni bir sürüme yükseltmeniz önerilir. Etkilenen versiyonları çalıştıran kullanıcılar, aws/spans CloudWatch günlük gruplarındaki hassas içerikleri ayrıca incelemeli ve temizlemelidir.