CVE-2026-105812 和 CVE-2026-106032：Bedrock AgentCore 入门工具包出现问题-导入代理代码注入和 SSRF
公告 ID： 2026-127-
AWS 范围：亚马逊云科技
内容类型：重要（需要注意）
发布日期：太平洋夏令时间 2026 年 6 月 10 日下午 13:30
描述：
bedrock-agentcore-starter-toolkit 是 AWS 维护的开源 Python 包，通过 GitHub 和 PyPI 分发，为将亚马逊 Bedrock Agents 导入本地开发环境提供了命令行界面。我们发现了 CVE-2026-105812，这是一个代码注入问题，在导入并随后运行或部署特别构建的代理时，可能允许任意代码执行；以及 CVE-2026-106032，一种外部引用处理问题，可能会在代理导入期间导致意外的网络请求或本地文件访问。
受影响的版本： >= 0.1.4 和 <= 0.3.13
解决方案：
此问题已在 b edrock-agentcore-starter-toolkit 版本 0.3.14 中得到解决。我们建议升级到最新版本，并确保对任何分叉或衍生代码进行修补以纳入新的修复程序。使用受影响版本导入的代理必须使用 0.3.14 或更高版本重新导入，并替换其本地和已部署的输出对象。
临时措施：
自 2026 年 3 月 27 日起，bedrock-agentcore-starter-toolkit 已被弃用。尚未迁移的客户可以避免对 Bedrock Agents 运行 agentcore create import 或 agentcore import-agent 命令，从而避免意外泄露，因为基岩代理的数据平面字段可能已被同一账户中的其他委托人修改。建议的长期措施是迁移到替代工具 AgentCore CLI (@aws /agentcore)，其中包含针对同一问题类别的等效修复。
参考文献：
致谢：
我们要感谢Koh Jun Sheng通过协调的漏洞披露流程在这个问题上进行合作。
如有任何安全问题或疑虑，请发送电子邮件至 aws-security@amazon.com 。