게시판 ID: 2026-154-AWS 발행일: 2026년 10월 28일 오후 12:30 PDT 설명: 우리는 CVE-2026-115415를 확인했는데, 이는 환경 도구가 대형 언어 모델(LLM)에서 도구 스키마를 통해 마스크 매개변수를 받아들이는 문제였습니다. 에이전트가 처리하도록 요청받은 콘텐츠를 통해 전달되는 맞춤형 프롬프트는 모델이 마스킹을 끄고 도구를 호출하도록 지시할 수 있습니다. 그 후 도구는 운영자에게 동의를 요청하지 않고도 클라우드 자격 증명과 API 키를 포함한 에이전트 호스트의 환경 변수를 명확히 반환했습니다. 영향을 받은 버전: >= 0.1.0 및 < 0.8.6 이 AWS 보안 게시판과 관련된 가장 최시이자 완전한 정보는 아래 기사를 참고해 주시기 바랍니다. 이 기사를 읽어보세요