速報ID: 2026-127-AWS範囲:AWSコンテンツタイプ:重要(注意が必要)公開日:2026年10月6日 13:30 PDT説明:bedrock-agentcore-starter-toolkitは、AWSが管理するオープンソースのPythonパッケージで、GitHubおよびPyPIを通じて配布されており、Amazon Bedrockエージェントをローカル開発環境にインポートするためのコマンドラインインターフェースを提供します。私たちは、特別に作成されたエージェントをインポートし実行または展開した際に任意のコード実行を可能にするコード注入の問題CVE-2026-105812と、エージェントインポート時に意図しないネットワークリクエストやローカルファイルアクセスを引き起こす可能性のある外部参照処理の問題CVE-2026-106032を特定しました。影響を受けるバージョン:>= 0.1.4 および <= 0.3.13このAWSセキュリティブリテンに関する最新かつ完全な情報については、以下の記事をご参照ください。