ブリテンID:2026-154-AWS 発行日:2026年10月28日 12:30 PDT説明: 私たちはCVE-2026-115415という問題を特定しました。これは環境ツールが大規模言語モデル(LLM)からのマスキングパラメータをツールスキーマを通じて受け入れていた問題です。エージェントが処理するよう求められたコンテンツを通じて作成されたプロンプトを提示し、モデルにマスキングをオフにした状態でツールを呼び出すよう指示することができました。ツールはオペレーターに同意を求めることなく、クラウド認証情報やAPIキーを含むエージェントホストの環境変数をクリアテキストで返します。 影響を受けたバージョン:>= 0.1.0および< 0.8.6このAWSセキュリティブリテンに関する最新かつ完全な情報については、以下の記事をご参照ください。 この記事をお読みください