CVE-2026-105812 および CVE-2026-106032: Bedrock AgentCore スターターツールキットの問題 - エージェントコードインジェクションと SSRF をインポートする
速報 ID: 2026-127-AWS
スコープ: AWS
コンテンツタイプ: 重要 (注意が必要)
公開日: 10/06/2026 13:30 PM PDT
説明:
bedrock-agentcore-starter-toolkit は、GitHub と PyPI を介して配布される AWS が管理するオープンソースの Python パッケージで、Amazon Bedrock エージェントをローカル開発環境にインポートするためのコマンドラインインターフェイスを提供します。特別に作成されたエージェントがインポートされ、その後実行またはデプロイされたときに任意のコード実行を許可するコードインジェクションの問題である CVE-2026-105812 と、エージェントのインポート中に意図しないネットワークリクエストまたはローカルファイルアクセスを引き起こす可能性のある外部リファレンス処理の問題である CVE-2026-106032 を特定しました。
影響を受けるバージョン: >= 0.1.4 および <= 0.3.13
解決方法:
この問題は bedrock-agentcore-starter-toolkit バージョン 0.3.14 で対処されています。最新バージョンにアップグレードし、フォークコードまたは派生コードにパッチを適用して新しい修正を組み込むことをお勧めします。影響を受けるバージョンでインポートされたエージェントは、バージョン 0.3.14 以降で再インポートし、ローカルおよびデプロイされた出力アーティファクトを置き換える必要があります。
回避策:
bedrock-agentcore-starter-toolkit は、2026 年 3 月 27 日に廃止されました。まだ移行していないお客様は、同じアカウントの他のプリンシパルによってデータプレーンフィールドが変更されている可能性のある Bedrock エージェントに対して、エージェントコア作成インポートまたはエージェントコアインポートエージェントコマンドの実行を控えることで、意図しない開示を回避できます。推奨される長期的なアクションは、代替ツールである AgentCore CLI (@aws/agentcore) に移行することです。このツールには、同じ問題クラスの同等の修正が含まれています。
参考情報:
確認:
連携した脆弱性開示プロセスを通じてこの問題に協力してくださった Koh Jun Sheng に感謝します。
セキュリティに関する質問や懸念がある場合は、aws-security@amazon.com まで E メールでお問い合わせください。