Amazon Bedrock AgentCore Starter Toolkit: Codeinjektion beim Import von Agenten
Zusammenfassung
Das Python-Paket bedrock-agentcore-starter-toolkit, mit dem Amazon Bedrock Agents in lokale Entwicklungsumgebungen importiert werden, kodiert Konfigurationswerte beim Erzeugen von Python-Quellcode nicht sicher. Ein authentifizierter Akteur im selben AWS-Konto kann einen Agenten so präparieren, dass beim Import und anschliessend beim Ausführen oder Deployen beliebiger Code ausgeführt wird. Das Toolkit ist veraltet, und der Angriff erfordert eine Interaktion durch den Benutzer.
Betroffen
- bedrock-agentcore-starter-toolkit ab 0.1.4 bis einschliesslich 0.3.13
- Standardkonfigurationen sind laut CVE-Eintrag nicht betroffen.
Behoben in
- Version 0.3.14 (auf PyPI veröffentlicht, Korrektur im AWS-Bulletin 2026-127-AWS angekündigt)
Umgehung
- AWS dokumentiert keine technische Workaround-Massnahme.
- Das Toolkit ist seit dem 27. März 2026 veraltet. AWS empfiehlt die Migration auf die AgentCore CLI (@aws/agentcore), die die gleichwertige Korrektur enthält.
- Die Befehle agentcore create import oder agentcore import-agent nicht gegen Bedrock Agents ausführen, deren Data-Plane-Felder möglicherweise von anderen Principals im selben Konto verändert wurden.
Ausnutzung
- Keine Ausnutzung in freier Wildbahn gefunden.
- CISA-SSVC-Bewertung: Exploitation none, Automatable no, Technical Impact total.
- Kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- Auf Entwickler-Rechnern und CI-Runnern mit pip show bedrock-agentcore-starter-toolkit prüfen, ob eine betroffene Version installiert ist.
- Auf mindestens Version 0.3.14 aktualisieren oder auf die AgentCore CLI (@aws/agentcore) migrieren.
- Agenten, die mit einer betroffenen Version importiert wurden, mit Version 0.3.14 oder neuer erneut importieren und deren lokale und deployte Ausgabeartefakte ersetzen, wie von AWS angegeben.
- Festlegen, wer Konfigurationen von Bedrock Agents im AWS-Konto ändern darf.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- AWS Security Bulletin 2026-127-AWS aws.amazon.com
- PyPI: bedrock-agentcore-starter-toolkit 0.3.14 pypi.org
- GitHub: bedrock-agentcore-starter-toolkit pull request 586 github.com
- GitHub: bedrock-agentcore-starter-toolkit repository github.com
- EUVD-2026-94001 (vulners) vulners.com
- Vulners: CVE-2026-105812 vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 21:34.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.