CVE-2026-105812 und CVE-2026-106032: Problem mit dem Bedrock AgentCore Starter Toolkit — Import Agent Code Injection und SSRF
Bulletin-ID:
2026-127-AWS Geltungsbereich: AWS-Inhaltstyp:
Wichtig (erfordert Aufmerksamkeit)
Veröffentlichungsdatum: 10.06.2026 13:30 Uhr PDT
Beschreibung:
bedrock-agentcore-starter-toolkit ist ein von AWS verwaltetes Open-Source-Python-Paket, das über GitHub und PyPI vertrieben wird und eine Befehlszeilenschnittstelle für den Import von Amazon Bedrock Agents in lokale Entwicklungsumgebungen bietet. Wir haben CVE-2026-105812 identifiziert, ein Code-Injection-Problem, das die Ausführung von beliebigem Code ermöglichen kann, wenn ein speziell gestalteter Agent importiert und anschließend ausgeführt oder bereitgestellt wird, und CVE-2026-106032, ein Problem mit der Verarbeitung externer Referenzen, das zu unbeabsichtigten Netzwerkanfragen oder lokalen Dateizugriffen beim Agentenimport führen kann.
Betroffene Versionen: >= 0.1.4 und <= 0.3.13
Auflösung:
Dieses Problem wurde in Bedrock-Agentcore-Starter-Toolkit Version 0.3.14 behoben. Wir empfehlen, auf die neueste Version zu aktualisieren und sicherzustellen, dass jeder abgezweigte oder abgeleitete Code gepatcht ist, um die neuen Korrekturen zu integrieren. Agenten, die mit einer betroffenen Version importiert wurden, müssen mit Version 0.3.14 oder höher erneut importiert werden, und ihre lokalen und bereitgestellten Ausgabeartefakte müssen ersetzt werden.
Problemumgehungen:
bedrock-agentcore-starter-toolkit ist seit dem 27. März 2026 veraltet. Kunden, die noch nicht migriert haben, können eine unbeabsichtigte Offenlegung vermeiden, indem sie die Befehle agentcore create import oder agentcore import-agent nicht für Bedrock-Agenten ausführen, deren Datenebenenfelder möglicherweise von anderen Prinzipalen desselben Kontos geändert wurden. Die empfohlene langfristige Maßnahme ist die Migration zum Ersatztool AgentCore CLI (@aws /agentcore), das den entsprechenden Fix für dieselbe Problemklasse enthält.
Referenzen:
Danksagung:
Wir möchten Koh Jun Sheng dafür danken, dass er im Rahmen des koordinierten Prozesses zur Offenlegung von Sicherheitslücken an diesem Problem mitgearbeitet hat.
Bitte senden Sie eine E-Mail an aws-security@amazon.com, wenn Sie Sicherheitsfragen oder Bedenken haben.