CVE-2026-15737

Nome do Software Vulnerável e Versões Afetadas AWS Bedrock AgentCore Python SDK versões 1.4.8 a 1.5.0

Description A instrumentação OpenTelemetry no SDK causa o registro não intencional de conteúdo sensível do usuário. A biblioteca grava prompts de usuário brutos e respostas completas do agente em atributos de span do OpenTelemetry em cada invocação, sem filtragem ou mascaramento. Esses spans são enviados para o grupo de logs aws/spans do CloudWatch, permitindo potencialmente que um usuário autenticado local com acesso de leitura aos logs visualize dados sensíveis.

Recommendations Atualize para a versão 1.5.1 ou posterior. Revise e elimine conteúdos sensíveis dos grupos de logs aws/spans do CloudWatch.