CVE-2026-105812 및 CVE-2026-106032: Bedrock AgentCore Starter Toolkit 관련 문제 - 에이전트 코드 주입 및 SSRF 가져오기
공지 ID: 2026-127-AWS
범위: AWS
콘텐츠 유형: 중요(주의 필요)
게시 날짜: 10/06/2026 13:30 PM PDT
설명:
bedrock-agentcore-starter-toolkit는 GitHub 및 PyPI 패키지로, Amazon Bedrock Agents를 로컬 개발 환경으로 가져오기 위한 명령줄 인터페이스를 제공합니다. 특수 제작된 에이전트를 가져와서 실행하거나 배포할 때 임의 코드 실행을 허용할 수 있는 코드 삽입 문제인 CVE-2026-105812와 에이전트 가져오기 중에 의도하지 않은 네트워크 요청 또는 로컬 파일 액세스를 일으킬 수 있는 외부 참조 처리 문제인 CVE-2026-106032를 식별했습니다.
영향을 받는 버전: >= 0.1.4 및 <= 0.3.13
해결 방법:
이 문제는 bedrock-agentcore-starter-toolkit 버전 0.3.14에서 해결되었습니다. 최신 버전으로 업그레이드하고 포크 또는 파생 코드를 패치하여 새 수정 사항을 통합하는 것이 좋습니다. 영향을 받는 버전으로 가져온 에이전트는 버전 0.3.14 이상으로 다시 가져와야 하며 로컬 및 배포된 출력 아티팩트를 교체해야 합니다.
해결 방법:
bedrock-agentcore-starter-toolkit는 2026년 3월 27일부터 더 이상 사용되지 않습니다. 아직 마이그레이션하지 않은 고객은 동일한 계정의 다른 보안 주체가 데이터 영역 필드를 수정했을 수 있는 Bedrock Agents에 대해 agentcore 가져오기 또는 agentcore 가져오기-에이전트 명령 생성을 실행하지 않음으로써 의도하지 않은 공개를 방지할 수 있습니다. 권장 장기 작업은 동일한 문제 클래스에 대해 동등한 수정 사항이 포함된 대체 도구인 AgentCore CLI(@aws/agentcore)로 마이그레이션하는 것입니다.
참고 사항:
도움을 주신 분:
조정된 취약성 공개 프로세스를 통해이 문제에 대해 협력해 주신 Koh Jun Sheng에게 감사 드립니다.
보안 질문이나 우려 사항이 있는 경우 aws-security@amazon.com 로 이메일을 보내 주십시오.