Ευπάθειες στο SDK του Amazon Bedrock AgentCore θα μπορούσαν να εκθέσουν διαπιστευτήρια AWS
Ερευνητές της BeyondTrust εντόπισαν δύο ευπάθειες στο Python SDK του Amazon Bedrock AgentCore, της υπηρεσίας που επιτρέπει σε επιχειρήσεις να τρέχουν AI agents μέσα σε απομονωμένα περιβάλλοντα (sandbox) στο cloud της Amazon. Το πρώτο ελάττωμα, με κωδικό CVE-2026-12530, επέτρεπε σε προσεκτικά διαμορφωμένο όνομα πακέτου λογισμικού να παρακάμψει ελλιπή λίστα αποκλεισμού χαρακτήρων και να μετατραπεί σε εντολή που εκτελούνταν μέσα στο sandbox. Από εκεί, οι ερευνητές μπόρεσαν να διαβάσουν προσωρινά διαπιστευτήρια που ανήκαν στον ρόλο εκτέλεσης του εργαλείου. Η Amazon διόρθωσε το πρόβλημα στην έκδοση 1.6.1 του SDK, αντικαθιστώντας τη λίστα αποκλεισμού με αυστηρότερο έλεγχο εγκυρότητας. Για μια επιχείρηση που τρέχει AI agents πάνω σε υποδομή cloud, η υπόθεση δείχνει ότι το ίδιο το «κλουβί» ασφαλείας γύρω από τον agent μπορεί να έχει τρύπες που οδηγούν κατευθείαν σε διαπιστευτήρια του λογαριασμού.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.