🇰🇷 한글 설명
AWS Bedrock AgentCore Python SDK 1.18.1 미만 버전의 install_packages() 메서드에서 인자 구분자 중화 처리가 미흡한 취약점이 발견되었습니다. 이를 통해 인증된 원격 사용자가 조작된 패키지 이름을 전달하여 Code Interpreter 샌드박스 내에서 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
해커가 특수하게 조작된 패키지 이름을 보내면, 프로그램이 이를 명령어로 착각하여 실행할 수 있는 보안 약점입니다. 이를 통해 안전해야 할 실행 환경(샌드박스) 내부에서 해커가 원하는 동작을 수행하게 만들 수 있습니다.
🇺🇸 원문 (English)
Improper neutralization of argument delimiters in the install_packages() method in AWS Bedrock AgentCore Python SDK before 1.18.1 might allow a remote authenticated user to execute arbitrary commands within the Code Interpreter sandbox via crafted package name arguments.
To mitigate this issue, users should upgrade to the patched version 1.18.1.
📍 영향받는 시스템
AWS Bedrock AgentCore Python SDK 1.18.1 미만 버전
⚔️ 공격 벡터
인증된 원격 사용자가 install_packages() 메서드에 조작된 패키지 이름 인자를 전달하여 공격
🛡️ 대응 방법
AWS Bedrock AgentCore Python SDK를 패치된 버전인 1.18.1 이상으로 업그레이드
🔧 검증 코드
출력된 Version 값이 1.18.1보다 낮으면 취약한 상태이며, 1.18.1 이상이면 안전합니다.
pip show aws-bedrock-agentcore | grep -E 'Version'