CVE-2026-105812
Təsvir
Amazon Bedrock AgentCore Starter Toolkit versiya 0.3.14-dən əvvəlki versiyalarda agentlərin idxal funksionallığında kodun generasiyasının yanlış idarə edilməsi, təhlükəsiz literal kodlaşdırma olmadan generatsiya edilmiş Python mənbəyinə daxil edilmiş xüsusi konfiqurasiya dəyərləri vasitəsilə, autentifikasiya olunmuş eyni hesab aktoruna istifadəçi Bedrock Agentini idxal edib işə saldıqda və ya yerləşdirdikdə ixtiyari kodun icrasına şərait yarada bilər. Bu problemi aradan qaldırmaq üçün istifadəçilər versiyanı 0.3.14-ə yüksəltməlidirlər. Problem generatsiya edilmiş mənbədə qaldığı üçün yalnız yeniləmə kifayət deyil: təsirlənmiş versiya ilə idxal edilmiş agentlər 0.3.14 və ya daha yeni versiya ilə yenidən idxal edilməli, onların lokal və yerləşdirilmiş çıxış artefaktları əvəz edilməlidir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| aws bedrock-agentcore-starter-toolkit | 0.1.4 ≤ v ≤ 0.3.13 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.