CVE-2026-105812

Nome do Software Vulnerável e Versões Afetadas Amazon Bedrock AgentCore Starter Toolkit versões anteriores a 0.3.14

Descrição O controle inadequado da geração de código na funcionalidade de importação de agentes permite que um ator autenticado na mesma conta execute código arbitrário. Isso ocorre quando um usuário importa e executa ou implanta um Bedrock Agent usando valores de configuração manipulados que são incorporados ao código-fonte Python gerado sem a codificação literal segura.

Recomendações Atualize para a versão 0.3.14. Reimporte agentes que foram importados com uma versão afetada utilizando a versão 0.3.14 ou posterior e substitua seus artefatos de saída locais e implantados.