CVE-2026-115415: Omisión del enmascaramiento de secretos en la herramienta de entorno de Strands Agents Tools
ID del boletín: 2026-154-AWS
Alcance: AWS
Tipo de contenido: Importante (requiere atención)
Fecha de publicación: 28/10/2026 12:30 h PDT
Descripción:
Strands Agents Tools (strands-agents-tools) es un paquete de Python de código abierto con herramientas prediseñadas para el SDK de Strands Agents. La herramienta de entorno permite a un agente enumerar, leer, establecer y eliminar variables de entorno en el host del agente, y enmascara valores que parecen secretos de forma predeterminada. Identificamos la vulnerabilidad CVE-2026-115415, un problema en el que la herramienta de entorno aceptaba un parámetro de enmascaramiento del modelo de lenguaje de gran tamaño (LLM) a través de su esquema de herramientas. Una petición especialmente diseñada, entregada a través del contenido que se le pide al agente que procese, podría indicar al modelo que llamara a la herramienta con el enmascaramiento desactivado. A continuación, la herramienta devolvería las variables de entorno del host del agente en texto sin cifrar, incluidas las credenciales de nube y las claves de API, sin solicitar el consentimiento del operador.
Versiones afectadas: >= 0.1.0 Y < 0.8.6
Resolución:
Este problema se solucionó en la versión 0.8.6 de strands-agents-tools. El enmascaramiento ahora solo lo controla el operador y el modelo ya no puede desactivarlo. La herramienta de entorno también está obsoleta a partir de esta versión. Recomendamos actualizar a la versión más reciente y asegurarse de que cualquier código bifurcado o derivado se haya parcheado para incorporar las nuevas correcciones. También recomendamos rotar las credenciales que estaban presentes en el entorno de los agentes que cargaron la herramienta de entorno.
Soluciones alternativas:
Si no puede realizar la actualización de inmediato, elimine la herramienta de entorno de sus agentes. Evite ejecutar agentes con credenciales de nube o claves de API de larga duración en el entorno de procesos y restrinja el acceso de red saliente desde el host del agente únicamente a los puntos de conexión de confianza.
Referencias:
Envíe un correo electrónico a aws-security@amazon.com si tiene alguna pregunta o inquietud sobre seguridad.