CVE-2026-106032 in Bedrock Agentcore Starter Toolkit
Zusammenfassung
von VulDB • 07.10.2026
Serverseitige Request-Fälschung (SSRF) bei der Verarbeitung des OpenAPI-Schemas in der Agent-Importfunktionalität von Amazon Bedrock AgentCore Starter Toolkit vor Version 0.3.14 könnte es einem authentifizierten Remote-Akteur im selben AWS-Konto ermöglichen, dazu zu führen, dass die Umgebung eines Benutzers, der einen Bedrock-Agent importiert, beliebige ausgehende Anfragen sendet und beliebige lokale Dateien liest, durch speziell angefertigte externe Referenzwerte in den OpenAPI-Inhalten, die mit einer Bedrock-Agent-Aktionsgruppe verknüpft sind.
Zur Behebung dieses Problems sollten Benutzer auf Version 0.3.14 aktualisieren. Beachten Sie, dass bedrock-agentcore-starter-toolkit als veraltet (deprecated) gilt. Die @aws/agentcore npm CLI ist die unterstützte Alternative und enthält diesen Fehler nicht. Eine Migration zu @aws/agentcore wird als empfohlener langfristiger Weg angesehen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.