CVE-2026-105812 和 CVE-2026-106032：Bedrock AgentCore Starter Toolkit - Import Agent Code Injection 和 SSRF 的問題
公告 ID： 2026-127-AWS
範圍：AWS
內容類型：重要 （需要注意）
發佈日期： 10/06/2026 13：30 PM PDT
描述：
bedrock-agentcore-starter-toolkit 是一種 AWS 維護的開放原始碼 Python 套件，透過 GitHub 和 PyPI 分佈，提供命令列界面，用於將 Amazon Bedrock 代理程式匯入本機開發環境。我們發現了 CVE-2026-105812，這是一種程式碼注入問題，當專門製作的代理程式匯入並隨後執行或部署時，可能會允許任意程式碼執行，而 CVE-2026-106032 是一種外部參考處理問題，可能會在代理程式匯入期間導致意外的網路請求或本機檔案存取。
受影響的版本： >= 0.1.4 和 <= 0.3.13
解決方案：
此問題已在 bedrock-agentcore-starter-toolkit 0.3.14 版中解決。我們建議您升級至最新版本，並確保修補任何分支或衍生程式碼，以納入新的修正。使用受影響版本匯入的代理程式必須使用 0.3.14 或更新版本重新匯入，並取代其本機和部署的輸出成品。
解決方法：
bedrock-agentcore-starter-toolkit 已於 2026 年 3 月 27 日棄用。尚未遷移的客戶可以避免意外揭露，方法是避免對 Bedrock Agent 執行 agentcore 建立匯入或 agentcore import-agent 命令，其資料平面欄位可能已由相同帳戶中的其他主體修改。建議的長期動作是遷移至替代工具 AgentCore CLI (@aws/agentcore)，其中包含相同問題類別的同等修正。
參考資料：
確認：
我們要感謝 Koh Jun Sheng 透過協調漏洞揭露程序就此問題進行合作。
如有任何安全性問題或疑慮，請傳送電子郵件至 aws-security@amazon.com 。