🇰🇷 한글 설명
Amazon Bedrock AgentCore Starter Toolkit 0.3.14 미만 버전의 에이전트 가져오기 기능에서 코드 생성 제어가 부적절하게 이루어지는 취약점이 발견되었습니다. 인증된 동일 계정 사용자가 조작된 설정값을 사용하여 생성된 Python 소스 코드에 악성 코드를 삽입함으로써 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
에이전트를 불러올 때 설정값이 안전하게 처리되지 않아, 악의적인 코드가 포함된 설정을 실행하면 해커가 컴퓨터를 마음대로 조종할 수 있는 문제입니다. 단순히 프로그램만 업데이트하는 것이 아니라, 이미 만들어진 에이전트도 다시 불러와야 안전합니다.
🇺🇸 원문 (English)
Improper control of code generation in the agent import functionality of Amazon Bedrock AgentCore Starter Toolkit before 0.3.14 might allow an authenticated same-account actor to execute arbitrary code when a user imports and runs or deploys a Bedrock Agent, via crafted configuration values incorporated into generated Python source without safe literal encoding.
To remediate this issue, users should upgrade to version 0.3.14. Because this issue persists into generated source, upgrading alone is not sufficient: agents imported with an affected version must be re-imported with version 0.3.14 or later and their local and deployed output artifacts replaced.
📍 영향받는 시스템
Amazon Bedrock AgentCore Starter Toolkit 0.3.14 미만 버전
⚔️ 공격 벡터
조작된 설정값을 포함한 에이전트를 가져오거나 배포하여 생성된 Python 소스 코드 내에서 임의 코드 실행
🛡️ 대응 방법
버전 0.3.14 이상으로 업그레이드한 후, 취약한 버전으로 생성된 에이전트를 반드시 재가져오기(re-import)하고 결과물을 교체해야 함
🔧 검증 코드
출력된 Version 값이 0.3.14 미만이면 취약한 상태이며, 0.3.14 이상이어야 안전합니다.
pip show amazon-bedrock-agentcore-starter-toolkit 2>/dev/null | grep -E 'Version'