CVE-2026-105812 in Bedrock AgentCore Starter Toolkit
Zusammenfassung
von VulDB • 07.10.2026
Eine unzulässige Steuerung der Codegenerierung in der Importfunktionalität des Amazon Bedrock AgentCore Starter Toolkit vor Version 0.3.14 könnte es einem authentifizierten Akteur im selben Konto ermöglichen, beliebigen Code auszuführen, wenn ein Benutzer einen Bedrock-Agent importiert und ausführt oder bereitstellt, über speziell konstruierte Konfigurationswerte, die in den generierten Python-Quellcode ohne sichere Literal-Codierung eingebettet werden.
Um dieses Problem zu beheben, sollten Benutzer auf Version 0.3.14 aktualisieren. Da das Problem auch im generierten Quellcode fortbesteht, reicht ein Upgrade allein nicht aus: Agenten, die mit einer betroffenen Version importiert wurden, müssen erneut mit Version 0.3.14 oder höher importiert und ihre lokalen sowie bereitgestellten Ausgabeartefakte ersetzt werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.