Amazon Agent Plugins databases-on-aws: Injection von Betriebssystembefehlen
Zusammenfassung
Das Plugin databases-on-aws in Amazon Agent Plugins for AWS filtert unzulässige Eingaben im psql-Hilfsbefehl nur unvollständig. Ein Angreifer, der präparierte Inhalte in den Kontext eines KI-Coding-Agenten einschleust, kann den Agenten dazu bringen, den lokalen Helper mit einem bösartigen Datenbankbefehl auszuführen. Dadurch lassen sich beliebige Betriebssystembefehle mit den Berechtigungen des Helper-Prozesses ausführen. Der betroffene Code ist kein lauschender Netzwerkdienst, daher besteht das Risiko vor allem auf Hosts, auf denen Agent und Plugin laufen. NVD bewertet die Schwachstelle mit CVSS 4.0 8.5 (Hoch); der Status war zum Zeitpunkt der Prüfung Awaiting Analysis.
Betroffen
- Plugin databases-on-aws, Versionen 1.0.0 bis 1.7.0 (Amazon Agent Plugins for AWS)
- Forks und abgeleiteter Code ohne den Fix
Behoben in
- databases-on-aws 1.7.1 oder neuer (seit 26. August 2026 im Marketplace verfügbar)
- Angeheftete Repository-Revisionen: Commit 8b13a503746a4ebb0402b936645163224058bde3 oder neuer
Umgehung
- Den optionalen psql-Verbindungshelfer meiden und nur manuell geprüftes SQL verwenden oder stattdessen den DSQL-MCP-Server nutzen
- Agent und Helper als unprivilegierten Betriebssystembenutzer mit einer dedizierten IAM-Rolle betreiben, die auf dsql:DbConnect beschränkt ist, und mit einer eingeschränkten, möglichst schreibgeschützten Datenbankrolle
- Keine Admin-Rollen verwenden und dsql:DbConnectAdmin nicht für den routinemässigen Agentenbetrieb gewähren
- Diese Massnahmen reduzieren die Auswirkungen, beheben die Schwachstelle aber nicht
Ausnutzung
- Kein öffentlicher Proof of Concept gefunden
- In den geprüften Quellen keine Hinweise auf Ausnutzung in freier Wildbahn; CISA KEV nicht geprüft
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total
Unsere Empfehlung
- Alle Arbeitsstationen, Repositories und CI-Umgebungen mit dem Plugin databases-on-aws inventarisieren, inklusive Forks
- Auf 1.7.1 oder neuer aktualisieren und sicherstellen, dass das aktualisierte Plugin aktiv ist
- Bis zur Aktualisierung den Datenbankzugriff des Agenten gemäss dem Minimalprinzip wie oben beschrieben einschränken
- NVD und CISA KEV auf Änderungen prüfen
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- AWS Security Bulletin 2026-130-AWS aws.amazon.com
- Fix commit 8b13a50 (awslabs/agent-plugins) github.com
- Pull request #232 (awslabs/agent-plugins) github.com
- OSV entry CVE-2026-107322 osv.dev
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 11:07.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.