CVE-2026-105812: внедрение кода при импорте агентов в Amazon Bedrock AgentCore Starter Toolkit
В Amazon Bedrock AgentCore Starter Toolkit до версии 0.3.14 обнаружена уязвимость внедрения кода (CVSS 8.8 — HIGH). При импорте агента вредоносные значения конфигурации без безопасного экранирования попадают в генерируемый Python-код. Уязвимость затрагивает пользователей, импортирующих и запускающих или развёртывающих агентов.
Подробности
Уязвимость затрагивает функциональность импорта агентов (agent import) в aws bedrock-agentcore-starter-toolkit до версии 0.3.14. При генерации исходного кода на Python значения конфигурации включаются в него без безопасного литерального кодирования (safe literal encoding). В результате аутентифицированный субъект в рамках той же учётной записи (same-account actor), способный повлиять на эти значения конфигурации, может добиться выполнения произвольного кода — в момент, когда пользователь импортирует и запускает либо развёртывает агента Bedrock. Тип уязвимости — improper control of code generation (CWE, связанный с внедрением кода). Базовая оценка CVSS составляет 8.8, что соответствует уровню HIGH. Существенно, что проблема не ограничивается средой выполнения самого инструмента: внедрённый код сохраняется в сгенерированных исходниках, то есть переходит в артефакты, созданные при импорте.Что делать
Производитель рекомендует обновить aws bedrock-agentcore-starter-toolkit до версии 0.3.14 или выше. Однако простого обновления недостаточно: поскольку проблема «протекает» в сгенерированный исходный код, агенты, импортированные уязвимой версией, необходимо повторно импортировать с использованием версии 0.3.14 или новее. После повторного импорта следует заменить как локальные, так и развёрнутые выходные артефакты (local and deployed output artifacts), созданные ранее. Дополнительные меры предосторожности: не запускать и не развёртывать агентов, импортированных уязвимой версией, до их повторного импорта; проверять целостность и содержимое сгенерированного кода; ограничивать круг лиц, имеющих право изменять значения конфигурации агентов в рамках учётной записи. Итог: CVE-2026-105812 — серьёзная уязвимость внедрения кода в Amazon Bedrock AgentCore Starter Toolkit, позволяющая выполнить произвольный код через специально сформированные значения конфигурации при импорте агента. Обновление до 0.3.14 обязательно, но должно сопровождаться повторным импортом затронутых агентов и заменой всех созданных артефактов.Источник: CVE Project (cvelistV5)