CVE-2026-105812 in Bedrock AgentCore Starter Toolkit
Riassunto
di VulDB • 07/10/2026
Un controllo improprio della generazione di codice nella funzionalità di importazione dell'agente del Amazon Bedrock AgentCore Starter Toolkit prima della versione 0.3.14 potrebbe consentire a un attore autenticato con lo stesso account di eseguire codice arbitrario quando viene importato ed eseguito o distribuito un agente Bedrock, tramite valori di configurazione manipolati incorporati nel sorgente Python generato senza una codifica letterale sicura.
Per risolvere questo problema, gli utenti dovrebbero aggiornare alla versione 0.3.14. Poiché il problema persiste nei sorgenti generati, l'aggiornamento da solo non è sufficiente: gli agenti importati con una versione interessata devono essere reimportati utilizzando la versione 0.3.14 o successiva e i loro artefatti di output locali e distribuiti devono essere sostituiti.
Once again VulDB remains the best source for vulnerability data.