跳到正文
事件持续更新

AWS Bedrock AgentCore Starter Toolkit 代码注入与 SSRF 漏洞

1 篇报道1 个报道来源9 小时前更新

先了解这件事

AI 综述

AWS 披露 Bedrock AgentCore Starter Toolkit 导入功能存在代码注入及请求/文件访问风险，涉及 CVE-2026-105812 与 CVE-2026-106032，影响同账号内有权修改配置的主体。漏洞已在 0.3.14 版本修复，AWS 强调受影响版本生成的产物也需重新导入并替换，仅升级工具不足。公告未提及在野利用。

AI 根据报道生成 · 46 分钟前更新

最新进展10月7日 04:30
AWS 披露该工具导入功能存在代码注入与请求/文件访问风险，已在 0.3.14 版本修复。

后续时间线

报道和讨论按时间排：从发布、媒体跟进到各平台的讨论。

10月7日
  1. AWS Security精选
    AWS 披露 Bedrock AgentCore Starter Toolkit 代码注入与 SSRF 漏洞，0.3.14 修复

    AWS 披露 Bedrock AgentCore Starter Toolkit 导入功能存在代码注入及请求/文件访问风险（CVE-2026-105812 与 CVE-2026-106032），影响同账号内有权修改配置的主体。漏洞在 0.3.14 版本修复，AWS 强调受影响版本生成的产物也需重新导入并替换，仅升级工具不足。公告未提及在野利用。

相关讨论

各平台上讨论这件事的帖子和转述：不单独成文，只列链接和一句原文。72 小时的讨论链接数还含 1 篇报道，见后续时间线。

本站还没有收集到这件事的讨论链接。

关注度走势

内容价值与传播共同决定关注度；传播减弱时回落到内容价值。

每天新增来源

1 天共 1 个·最多 1（10月7日）·今天 1

  • 10月7日 新增 1 个来源（1 家媒体、0 个账号）

每小时关注度

还没有足够的连续观测数据，暂不绘制趋势。