CVE-2026-105812 et CVE-2026-106032 : Problème avec la boîte à outils de démarrage Bedrock AgentCore - Injection de code d'agent d'importation et SSRF
ID du bulletin : Champ d'application 2026-127-AWS :
Type
de contenu AWS : Important (nécessite une attention particulière) Date de
publication : 10/06/2026 13:30 PDT
Description :
bedrock-agentcore-starter-toolkit est un package Python open source géré par AWS, distribué via GitHub et PyPI, qui fournit une interface de ligne de commande pour importer des agents Amazon Bedrock dans des environnements de développement locaux. Nous avons identifié CVE-2026-105812, un problème d'injection de code susceptible de permettre l'exécution arbitraire de code lorsqu'un agent spécialement conçu est importé puis exécuté ou déployé, et CVE-2026-106032, un problème de gestion des références externes susceptible de provoquer des requêtes réseau involontaires ou un accès à des fichiers locaux lors de l'importation de l'agent.
Versions concernées : >= 0.1.4 et <= 0.3.13
Résolution :
Ce problème a été résolu dans la version 0.3.14 de bedrock-agentcore-starter-toolkit. Nous vous recommandons de passer à la dernière version et de vous assurer que tout code bifurqué ou dérivé est corrigé pour intégrer les nouveaux correctifs. Les agents importés avec une version affectée doivent être réimportés avec la version 0.3.14 ou ultérieure et leurs artefacts de sortie locaux et déployés doivent être remplacés.
Solutions de contournement :
bedrock-agentcore-starter-toolkit est obsolète depuis le 27 mars 2026. Les clients qui n'ont pas encore migré peuvent éviter toute divulgation involontaire en s'abstenant d'exécuter les commandes agentcore create import ou agentcore import-agent contre les agents Bedrock dont les champs du plan de données peuvent avoir été modifiés par d'autres administrateurs du même compte. L'action à long terme recommandée consiste à migrer vers l'outil de remplacement, l'AgentCore CLI (@aws /agentcore), qui contient le correctif équivalent pour la même classe de problèmes.
Références :
Remerciement :
Nous tenons à remercier Koh Jun Sheng pour sa collaboration sur cette question dans le cadre du processus coordonné de divulgation des vulnérabilités.
Veuillez envoyer un e-mail au aws-security@amazon.com pour toute question ou préoccupation de sécurité.