CVE-2026-115415 – Contournement du masquage de secrets dans l’outil d’environnement de Strands Agents Tools
ID du bulletin : 2026-154-AWS
Portée : AWS
Type de contenu : important (nécessite une attention particulière)
Date de publication : 28/10/2026 12 h 30 PDT (heure du Pacifique)
Description :
Strands Agents Tools (strands-agents-tools) est un package Python open source d’outils prédéfinis pour le SDK Strands Agents. L’outil d’environnement permet à un agent de répertorier, de lire, de définir et de supprimer des variables d’environnement sur l’hôte de l’agent, et de masquer par défaut les valeurs qui ressemblent à des secrets. Nous avons identifié CVE-2026-115415, un problème lié au fait que l’outil d’environnement acceptait un paramètre de masquage issu du grand modèle de langage (LLM) via son schéma d’outil. Un prompt spécialement conçu, transmis par le biais du contenu que l’agent est invité à traiter, pourrait demander au modèle d’appeler l’outil avec le masquage désactivé. L’outil renverrait ensuite les variables d’environnement de l’hôte de l’agent en texte clair, y compris les informations d’identification cloud et les clés API, sans demander le consentement de l’opérateur.
Versions concernées : >= 0.1.0 ET < 0.8.6
Résolution :
Ce problème a été résolu dans la version 0.8.6 de strands-agents-tools. Le masquage est désormais contrôlé uniquement par l’opérateur et le modèle ne peut plus le désactiver. L’outil d’environnement est également obsolète depuis cette version. Nous vous recommandons de passer à la dernière version et d’appliquer les nouveaux correctifs à tout code forké ou dérivé. Nous vous recommandons également de renouveler toutes les informations d’identification présentes dans l’environnement des agents qui ont chargé l’outil d’environnement.
Solutions de contournement :
Si vous ne pouvez pas effectuer la mise à niveau immédiatement, supprimez l’outil d’environnement de vos agents. Évitez d’exécuter des agents dotés d’informations d’identification cloud ou de clés API de longue durée dans l’environnement de processus, et limitez l’accès réseau sortant depuis l’hôte de l’agent aux seuls points de terminaison fiables.
Références :
Veuillez envoyer un e-mail à aws-security@amazon.com si vous avez des questions ou des préoccupations relatives à la sécurité.