¿Qué es la vulnerabilidad CVE-2026-119301 en AWS SDK para pandas?
La vulnerabilidad identificada como CVE-2026-119301 cuenta con una puntuación CVSS de 7.9 y afecta al componente de escritura Apache Iceberg en el AWS SDK para pandas. Al igual que ocurre al gestionar dependencias complejas como una vulnerabilidad crítica CVE-2026-115905 con CVSS 10.0 en la librería zip de Rust, vigilar los componentes de terceros es fundamental.
El problema radica en una neutralización incorrecta de la sintaxis de comillas durante la construcción de identificadores SQL dentro del componente afectado.
¿A quién afecta este fallo de seguridad?
El fallo impacta directamente a las versiones comprendidas entre la 3.5.2 y la 3.17.0 de AWS SDK for pandas, también publicado como awswrangler. Cualquier entorno de desarrollo o producción que utilice estos rangos de versión en procesos de datos corre riesgo.
Un usuario remoto autenticado que posea permisos para modificar los metadatos de AWS Glue Data Catalog podría aprovechar esta debilidad. Mediante un nombre de columna manipulado, tendría la capacidad de leer tablas a las que otro principal con mayores privilegios acceda y escriba.
¿Cómo me protejo?
Para mitigar de forma adecuada esta brecha de seguridad y evitar accesos no deseados a los metadatos, los equipos deben aplicar medidas correctivas con urgencia, tal como se procede ante una CVE-2026-58946: Vulnerabilidad Crítica CVSS 8.4 de Escalada de Privilegios o una CVE-2026-58957: Vulnerabilidad Crítica CVSS 8.4 de Escalada de Privilegios.
Es posible consultar más detalles técnicos en el aviso oficial o revisar las notas de la versión en los canales oficiales como y el boletín de seguridad en.
- Identifica si tu proyecto utiliza alguna versión del AWS SDK for pandas entre la 3.5.2 y la 3.17.0.
- Ejecuta el comando de actualización del gestor de paquetes para instalar la versión 3.17.1 o superior.
- Confirma que la aplicación funciona correctamente tras aplicar la actualización en el entorno.
pip install --upgrade awswrangler