Идентификатор бюллетеня: 2026-130-AWSОбласть применения: AWSТип контента: Важное (требует внимания)Дата публикации: 10.08.2026 11:30 PDTОписание:Amazon Agent Plugins for AWS — это коллекция плагинов с открытым исходным кодом, которая расширяет поддерживаемые ИИ-агенты для кодирования рабочими процессами и интеграциями инструментов, ориентированными на AWS. Плагин databases-on-aws предоставляет рекомендации по проектированию, разработке, миграции и эксплуатации баз данных, включая вспомогательные скрипты Aurora DSQL.Мы выявили CVE-2026-107322, при котором неполный список недопустимых входных данных в версиях databases-on-aws до 1.7.1 мог позволить удаленному неаутентифицированному злоумышленнику передать специально сформированный контент, который будет обработан агентом. Затронутый код не является сетевой службой с прослушиванием; выполнение команд операционной системы на хосте возможно только в том случае, если агент впоследствии вызовет локальный вспомогательный инструмент со специально сформированным значением команды базы данных. Любая результирующая команда будет выполняться с правами процесса, запускающего вспомогательный инструмент. Эта проблема не затрагивает службу Aurora DSQL и не обходит привилегии базы данных.Затронутые версии: databases-on-aws версии с 1.0.0 по 1.7.0Пожалуйста, обратитесь к статье ниже для получения самой актуальной и полной информации, связанной с этим бюллетенем безопасности AWS.