CVE-2026-115415: bypass de mascaramento de segredos na ferramenta de ambiente no Strands Agents Tools
ID do boletim: 2026-154-AWS
Escopo: AWS
Tipo de conteúdo: importante (requer atenção)
Data de publicação: 28/10/2026 12:30 PDT
Descrição:
O Strands Agents Tools (strands-agents-tools) é um pacote Python de código aberto de ferramentas pré-criadas para o Strands Agents SDK. A ferramenta de ambiente permite que um agente liste, leia, defina e exclua variáveis de ambiente no host do agente e mascare valores que parecem segredos por padrão. Nós identificamos a vulnerabilidade CVE-2026-115415, um problema em que a ferramenta de ambiente aceitou um parâmetro de mascaramento do grande modelo de linguagem (LLM) por meio de seu esquema de ferramentas. Um prompt manipulado, entregue por meio do conteúdo que o agente deve processar, poderia instruir o modelo a chamar a ferramenta com o mascaramento desativado. A ferramenta então retornaria as variáveis de ambiente do host do agente em texto não criptografado, incluindo credenciais de nuvem e chaves de API, sem solicitar o consentimento do operador.
Versões afetadas: >= 0.1.0 E < 0.8.6
Resolução:
Esse problema foi resolvido na versão 0.8.6 do strands-agents-tools. O mascaramento agora é controlado apenas pelo operador, e o modelo não pode mais desabilitá-lo. A ferramenta de ambiente também foi descontinuada a partir desta versão. Recomendamos atualizar para a versão mais recente e garantir que qualquer código bifurcado ou derivado seja corrigido para incorporar as novas correções. Também recomendamos rotacionar quaisquer credenciais que estavam presentes no ambiente de agentes que carregaram a ferramenta de ambiente.
Soluções alternativas:
Se você não conseguir fazer o upgrade imediatamente, remova a ferramenta de ambiente de seus agentes. Evite executar agentes com credenciais de nuvem ou chaves de API de longa duração no ambiente de processo e restrinja o acesso de rede de saída do host do agente somente para endpoints confiáveis.
Referências:
Envie um e-mail para aws-security@amazon.com com qualquer dúvida ou preocupação relacionada à segurança.