Идентификатор бюллетеня: 2026-127-AWSОбласть действия: AWSТип контента: Важный (требует внимания)Дата публикации: 10/06/2026 13:30 PDTОписание: bedrock-agentcore-starter-toolkit — это открытый пакет Python, поддерживаемый AWS, распространяемый через GitHub и PyPI, который предоставляет командную строку для импорта Amazon Bedrock Agents в локальные среды разработки. Мы выявили CVE-2026-105812 — проблему инъекции кода, которая может позволять произвольное выполнение кода при импорте и последующем запуске или развертывании специально созданного агента, а также CVE-2026-106032 — проблему внешней обработки ссылк, которая может вызывать нежелательные сетевые запросы или локальный доступ к файлам при импорте агентов. Заражённые версии: >= 0.1.4 и <= 0.3.13Пожалуйста, ознакомьтесь с статьёй ниже для получения самой актуальной и полной информации, связанной с этим информационным бюллетенем по безопасности AWS.