CVE-2026-105812
KrytyczneCVSS 9.0Streszczenie
Niewłaściwa kontrola generowania kodu w funkcji importu agentów w Amazon Bedrock AgentCore Starter Toolkit przed wersją 0.3.14 może pozwolić uwierzytelnionemu aktorowi z tego samego konta na wykonanie dowolnego kodu, gdy użytkownik importuje i uruchamia lub wdraża Agenta Bedrock, poprzez spreparowane wartości konfiguracyjne osadzone w wygenerowanym kodzie Pythona bez bezpiecznego kodowania literałów.
Ocena ryzyka
Atakujący może wykonać dowolny kod w kontekście użytkownika importującego agenta, co może prowadzić do przejęcia systemu lub kradzieży danych. Ponieważ problem utrzymuje się w wygenerowanym kodzie źródłowym, sama aktualizacja nie wystarczy.
Rekomendacja
Należy zaktualizować narzędzie do wersji 0.3.14 lub nowszej, a następnie ponownie zaimportować wszystkich agentów zaimportowanych za pomocą podatnej wersji oraz zastąpić ich lokalne i wdrożone artefakty wyjściowe.
Inne podatności w Amazon Bedrock AgentCore Starter Toolkit
Oryginalny opis (angielski, źródło NVD)
Improper control of code generation in the agent import functionality of Amazon Bedrock AgentCore Starter Toolkit before 0.3.14 might allow an authenticated same-account actor to execute arbitrary code when a user imports and runs or deploys a Bedrock Agent, via crafted configuration values incorporated into generated Python source without safe literal encoding. To remediate this issue, users should upgrade to version 0.3.14. Because this issue persists into generated source, upgrading alone is not sufficient: agents imported with an affected version must be re-imported with version 0.3.14 or later and their local and deployed output artifacts replaced.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS