ID бюллетеня: 2026-154-AWS Дата публикации: 28.10.2026 12:30 PM PDT Описание: Мы выявили CVE-2026-115415 — проблему, при которой инструмент среды принимал параметр маскировки из большой языковой модели (LLM) через свою схему инструмента. Созданный запрос, доставляемый через контент, который агент должен обрабатывать, мог инструктировать модель вызвать инструмент с отключённым маскированием. Затем инструмент возвращал переменные среды хоста агента в чистом тексте, включая облачные учетные данные и ключи API, без запроса у оператора согласия. Изменённые версии: >= 0.1.0 И < 0.8.6 Пожалуйста, ознакомьтесь с статьёй ниже для получения самой актуальной и полной информации, связанной с этим информационным бюллетенем по безопасности AWS. Прочитайте эту статью