公告编号：2026-127-AWS范围：AWS内容类型：重要（需要关注）发布日期：2026年10月6日 太平洋夏令时间下午13：30描述：bedrock-agentcore-starter-toolkit 是一个由 AWS 维护的开源 Python 包，通过 GitHub 和 PyPI 发布，提供命令行界面，用于将 Amazon Bedrock 代理导入本地开发环境。我们识别出 CVE-2026-105812，这是一个代码注入问题，可能导致在导入并随后运行或部署专门制作的代理时任意执行代码;以及 CVE-2026-106032，一个外部引用处理问题，可能导致代理导入过程中意外的网络请求或本地文件访问。受影响版本：>= 0.1.4 和 <= 0.3.13请参阅以下文章，获取与本AWS安全公告相关的最新完整信息。