CVE-2026-105812
Açıklama
Amazon Bedrock AgentCore Starter Toolkit'in 0.3.14 öncesindeki sürümlerinde, agent içe aktarma işlevindeki kod oluşturma kontrolünün yetersiz olması; güvenli literal kodlama yapılmadan oluşturulan Python kaynak koduna dahil edilen özel yapılandırma değerleri aracılığıyla, kimliği doğrulanmış aynı hesap kullanıcısının bir kullanıcı Bedrock Agent'ı içe aktarıp çalıştırdığında veya dağıttığında rastgele kod çalıştırmasına izin verebilir. Bu sorunu gidermek için kullanıcılar sürüm 0.3.14'e yükseltme yapmalıdır. Bu sorun oluşturulan kaynak kodda kalıcı olduğu için yalnızca yükseltme yapmak yeterli değildir: etkilenen bir sürümle içe aktarılan agent'lar 0.3.14 veya daha yeni bir sürümle yeniden içe aktarılmalı ve yerel ile dağıtılmış çıktı artifaktları değiştirilmelidir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| aws bedrock-agentcore-starter-toolkit | 0.1.4 ≤ v ≤ 0.3.13 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.