CVE-2026-4269
Təsvir
Bedrock AgentCore Starter Toolkit-in v0.1.13 versiyasından əvvəlki versiyalarında S3 mülkiyyətinin yoxlanılmasının olmaması uzaqdakı bir aktorun qurma (build) prosesi zamanı kodu inyeksiya etməsinə şərait yarada bilər ki, bu da AgentCore Runtime-da kodun icrasına səbəb olar. Bu problem yalnız Bedrock AgentCore Starter Toolkit-in v0.1.13 versiyasından əvvəlki versiyalarından istifadə edən və Toolkit-i 24 sentyabr 2025-ci tarixdən sonra quran və ya qurmuş olan istifadəçilərə təsir edir. v0.1.13 və daha yeni versiyalardan istifadə edən bütün istifadəçilər, həmçinin əvvəlki versiyalarda olub toolkit-i 24 sentyabr 2025-ci tarixdən əvvəl quran istifadəçilər bu problemdən təsirlənmirlər. Bu problemi aradan qaldırmaq üçün müştərilər v0.1.13 versiyasına yüksəltmə etməlidirlər.
Necə düzəltmək olar
- amazon bedrock_agentcore_starter_toolkit0.1.13 və ya daha yeni versiya
- bedrock-agentcore-starter-toolkit0.1.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| amazon bedrock_agentcore_starter_toolkit | v < 0.1.13 | 0.1.13 |
| bedrock-agentcore-starter-toolkitPyPI | v < 0.1.13 | 0.1.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.