게시판 ID: 2026-127-AWS범위: AWS콘텐츠 유형: 중요함 (주의 필요)출판일: 2026년 10월 6일 오후 13:30 PDT설명: bedrock-agentcore-starter-toolkit은 AWS가 관리하는 오픈소스 Python 패키지로, GitHub와 PyPI를 통해 배포되며, Amazon Bedrock 에이전트를 로컬 개발 환경으로 가져오는 명령줄 인터페이스를 제공합니다. 우리는 CVE-2026-105812를 확인했는데, 이는 특별히 제작된 에이전트를 가져오고 이후 실행되거나 배포될 때 임의의 코드 실행을 허용할 수 있는 코드 인젝션 문제이며, CVE-2026-106032는 에이전트 가져오기 중 의도치 않은 네트워크 요청이나 로컬 파일 접근을 유발할 수 있는 외부 참조 처리 문제입니다. 영향을 받은 버전: >= 0.1.4 및 <= 0.3.13이 AWS 보안 게시판과 관련된 가장 최시이자 완전한 정보는 아래 기사를 참고해 주시기 바랍니다.