🇰🇷 한글 설명
AWS Bedrock AgentCore Python SDK의 install_packages() 메서드에서 인자 구분자가 적절히 중화되지 않는 취약점이 발견되었습니다. 이를 통해 인증된 원격 사용자가 조작된 패키지 이름을 전달하여 Code Interpreter 샌드박스 내에서 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
프로그램이 패키지 이름을 처리할 때 입력값 검증을 제대로 하지 않아 발생하는 문제입니다. 해커가 특수하게 만든 이름을 입력하면 샌드박스 환경 안에서 마음대로 명령을 내릴 수 있습니다.
🇺🇸 원문 (English)
Improper neutralization of argument delimiters in the install_packages() method in AWS Bedrock AgentCore Python SDK versions >= 1.1.3 and < 1.6.1 might allow a remote authenticated user to execute arbitrary commands within the Code Interpreter sandbox via crafted package name arguments.
To mitigate this issue, users should upgrade to version 1.6.1.
📍 영향받는 시스템
AWS Bedrock AgentCore Python SDK versions >= 1.1.3 and < 1.6.1
⚔️ 공격 벡터
인증된 원격 사용자가 조작된 패키지 이름 인자를 전달하여 명령 실행
🛡️ 대응 방법
AWS Bedrock AgentCore Python SDK를 버전 1.6.1 이상으로 업그레이드하십시오.
🔧 검증 코드
출력된 Version이 1.6.1 미만인 경우 해당 취약점에 노출된 상태입니다.
pip show aws-bedrock-agentcore | grep -E 'Version'