Podatności Strands Agents Tools

Niewłaściwa neutralizacja danych wejściowych używanych do promptów LLM w narzędziu environment w Strands Agents Tools przed wersją 0.8.6 może pozwolić zdalnym aktorom na uzyskanie w postaci jawnej zmiennych środowiskowych hosta agenta, w tym poświadczeń chmurowych i kluczy API, poprzez spreparowany prompt wyłączający maskowanie sekretów w narzędziu. Aby usunąć problem, należy zaktualizować do wersji 0.8.6 lub nowszej i wymienić poświadczenia, które były obecne w środowisku agentów ładujących narzędzie environment.

W Strands Agents Tools przed wersją 0.8.2 występuje nieprawidłowa autoryzacja w narzędziu http_request, która może pozwolić zdalnym atakującym na uzyskanie poświadczeń skonfigurowanych przez HTTP_REQUEST_TOKEN_CONFIG poprzez nakłonienie LLM do kierowania żądań przez infrastrukturę proxy kontrolowaną przez atakującego.

W narzędziu elasticsearch_memory pakietu strands-agents-tools wykryto podatność SSRF. Parametry połączenia (es_url, cloud_id, api_key) były kontrolowane przez model językowy, a pominięcie api_key powodowało wysłanie klucza API operatora do dowolnego hosta wskazanego przez LLM.