CVE-2026-105812 y CVE-2026-106032: Problema con el kit de herramientas de inicio de Bedrock AgentCore: importación de código de agente, inyección de código y SSRF
ID del boletín: Alcance de 2026-127-AWS
: Tipo de contenido de AWS:
Importante (requiere atención) Fecha de
publicación: 6 de octubre de 2026 13:30 PDT
Descripción:
bedrock-agentcore-starter-toolkit es un paquete Python de código abierto mantenido por AWS, distribuido a través de GitHub y PyPI, que proporciona una interfaz de línea de comandos para importar Amazon Bedrock Agents a entornos de desarrollo locales. Identificamos el CVE-2026-105812, un problema de inyección de código que podía permitir la ejecución de código arbitrario cuando se importaba un agente especialmente diseñado y, posteriormente, se ejecutaba o implementaba, y el CVE-2026-106032, un problema de gestión de referencias externas que podía provocar solicitudes de red o acceso a archivos locales no deseados durante la importación del agente.
Versiones afectadas: >= 0.1.4 y <= 0.3.13
Resolución:
Este problema se solucionó en la versión 0.3.14 de bedrock-agentcore-starter-toolkit. Recomendamos actualizar a la versión más reciente y asegurarse de que cualquier código derivado o bifurcado esté parcheado para incorporar las nuevas correcciones. Los agentes importados con una versión afectada se deben volver a importar con la versión 0.3.14 o posterior y reemplazar sus artefactos de salida locales e implementados.
Soluciones alternativas:
bedrock-agentcore-starter-toolkit dejó de estar disponible el 27 de marzo de 2026. Los clientes que aún no hayan migrado pueden evitar la divulgación involuntaria absteniéndose de ejecutar los comandos agentcore create import o agentcore import-agent contra los agentes de Bedrock cuyos campos del plano de datos pueden haber sido modificados por otros responsables de la misma cuenta. La acción a largo plazo recomendada es migrar a la herramienta sustitutiva, la CLI de AgentCore (@aws /agentcore), que contiene la solución equivalente para la misma clase de problema.
Referencias:
Reconocimiento:
Nos gustaría dar las gracias a Koh Jun Sheng por colaborar en este tema a través del proceso coordinado de divulgación de vulnerabilidades.
Envíe un correo electrónico al aws-security@amazon.com si tiene alguna pregunta o duda sobre la seguridad.