公告编号：2026-154-AWS 发布日期：2026年10月28日 太平洋夏令时间中午12：30描述： 我们发现了CVE-2026-115415，即环境工具通过其工具模式接受大型语言模型（LLM）的遮蔽参数。通过代理被要求处理的内容，定制提示可以指示模型在关闭掩蔽的情况下调用该工具。工具随后会以明文返回代理主机的环境变量，包括云凭证和API密钥，而无需提示操作员同意。 受影响版本：>= 0.1.0 和 < 0.8.6请参阅以下文章，获取与本AWS安全公告相关的最新完整信息。 阅读本文