CVE-2026-115415 – Umgehung der Secret-Maskierung im Umgebungstool in den Strands Agents Tools
Bulletin-ID: 2026-154-AWS
Geltungsbereich: AWS
Inhaltstyp: Wichtig (erfordert Aufmerksamkeit)
Veröffentlichungsdatum: 28.10.2026, 12:30 Uhr PDT
Beschreibung:
Strands Agents Tools (strands-agents-tools) ist ein Open-Source-Python-Paket mit vorgefertigten Tools für das Strands Agents SDK. Mit dem Umgebungstool kann ein Agent Umgebungsvariablen auf dem Agenten-Host auflisten, lesen, setzen und löschen und maskiert standardmäßig Werte, die wie Secrets aussehen. Wir haben CVE-2026-115415 identifiziert, ein Problem, bei dem das Umgebungstool einen Maskierungsparameter des großen Sprachmodells (LLM) über sein Tool-Schema akzeptierte. Ein speziell gestalteter Prompt, der über Inhalte übermittelt wird, die der Agent verarbeiten soll, könnte das Modell anweisen, das Tool mit deaktivierter Maskierung aufzurufen. Das Tool würde dann die Umgebungsvariablen des Agenten-Hosts im Klartext zurückgeben, einschließlich Cloud-Anmeldeinformationen und API-Schlüsseln, ohne den Operator um seine Zustimmung zu bitten.
Betroffene Versionen: >= 0.1.0 UND < 0.8.6
Lösung:
Dieses Problem wurde in strands-agents-tools Version 0.8.6 behoben. Die Maskierung wird jetzt nur noch vom Operator gesteuert, und das Modell kann sie nicht mehr deaktivieren. Das Umgebungstool ist ab dieser Version ebenfalls veraltet. Wir empfehlen, ein Upgrade auf die neueste Version vorzunehmen und dafür zu sorgen, dass geforkter oder derivativer Code gepatcht wird, damit die neuen Korrekturen enthalten sind. Wir empfehlen außerdem, alle Anmeldeinformationen zu rotieren, die in der Umgebung der Agenten vorhanden waren, die das Umgebungstool geladen haben.
Problemumgehungen:
Wenn Sie nicht sofort ein Upgrade durchführen können, entfernen Sie das Umgebungstool von Ihren Agenten. Vermeiden Sie es, Agenten mit langlebigen Cloud-Anmeldeinformationen oder API-Schlüsseln in der Prozessumgebung auszuführen, und beschränken Sie den ausgehenden Netzwerkzugriff vom Agenten-Host ausschließlich auf vertrauenswürdige Endpunkte.
Referenzen:
Bei Fragen oder Bedenken zum Thema Sicherheit wenden Sie sich bitte per E-Mail an aws-security@amazon.com .