CVE-2026-4269
Açıklama
Bedrock AgentCore Starter Toolkit'in v0.1.13 sürümünden önceki versiyonlarında eksik olan bir S3 sahiplik doğrulaması, uzak bir aktörün derleme işlemi sırasında kod enjekte etmesine ve bunun sonucunda AgentCore Runtime üzerinde kod çalıştırılmasına izin verebilir. Bu sorun yalnızca Bedrock AgentCore Starter Toolkit'in v0.1.13 öncesi sürümlerini kullanan ve Toolkit'i 24 Eylül 2025 tarihinden sonra derleyen veya derlemiş olan kullanıcıları etkilemektedir. v0.1.13 ve üzeri sürümleri kullanan tüm kullanıcılar ile önceki sürümlerde olup toolkit'i 24 Eylül 2025 tarihinden önce derleyen kullanıcılar bu durumdan etkilenmemektedir. Bu sorunu gidermek için müşterilerin v0.1.13 sürümüne yükseltme yapmaları gerekmektedir.
Nasıl düzeltilir
- amazon bedrock_agentcore_starter_toolkit0.1.13 ya da sonraki bir sürüm
- bedrock-agentcore-starter-toolkit0.1.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| amazon bedrock_agentcore_starter_toolkit | v < 0.1.13 | 0.1.13 |
| bedrock-agentcore-starter-toolkitPyPI | v < 0.1.13 | 0.1.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.