CVE-2026-105812 e CVE-2026-106032: Problema con Bedrock AgentCore Starter Toolkit - Import Agent Code Injection e SSRF
ID Bollettino:
Ambito di applicazione 2026-127-AWS: Tipo di
contenuto AWS: Importante (richiede attenzione) Data di
pubblicazione: 10/06/2026 13:30 PDT
Descrizione:
bedrock-agentcore-starter-toolkit è un pacchetto Python open source gestito da AWS, distribuito tramite GitHub e PyPI, che fornisce un'interfaccia a riga di comando per importare Amazon Bedrock Agents in ambienti di sviluppo locali. Abbiamo identificato CVE-2026-105812, un problema di iniezione di codice che potrebbe consentire l'esecuzione di codice arbitrario quando un agente appositamente predisposto viene importato e successivamente eseguito o distribuito, e CVE-2026-106032, un problema di gestione dei riferimenti esterni che potrebbe causare richieste di rete non intenzionali o accesso ai file locali durante l'importazione dell'agente.
Versioni interessate: >= 0.1.4 e <= 0.3.13
Risoluzione:
Questo problema è stato risolto nella versione 0.3.14 di bedrock-agentcore-starter-toolkit. Consigliamo di eseguire l'aggiornamento alla versione più recente e di verificare che qualsiasi codice derivato o derivato sia aggiornato per incorporare le nuove correzioni. Gli agenti importati con una versione interessata devono essere reimportati con la versione 0.3.14 o successiva e i relativi elementi di output locali e distribuiti devono essere sostituiti.
Soluzioni alternative:
bedrock-agentcore-starter-toolkit è diventato obsoleto a partire dal 27 marzo 2026. I clienti che non hanno ancora effettuato la migrazione possono evitare la divulgazione involontaria astenendosi dall'eseguire i comandi agentcore create import o agentcore import-agent sugli agenti Bedrock i cui campi del piano dati potrebbero essere stati modificati da altri principali nello stesso account. L'azione a lungo termine consigliata è la migrazione allo strumento sostitutivo, AgentCore CLI (@aws /agentcore), che contiene la correzione equivalente per la stessa classe di problema.
Riferimenti:
Riconoscimento:
Ringraziamo Koh Jun Sheng per aver collaborato su questo tema attraverso il processo coordinato di divulgazione delle vulnerabilità.
Si prega di inviare un'e-mail al numero aws-security@amazon.com per eventuali domande o dubbi sulla sicurezza.