AWS 披露 Bedrock AgentCore Starter Toolkit 代码注入与 SSRF 漏洞，0.3.14 修复
CVE-2026-105812 and CVE-2026-106032: Issue with Bedrock AgentCore Starter Toolkit - Import Agent Code Injection and SSRF
AI 导读
AWS 披露 bedrock-agentcore-starter-toolkit 存在两个漏洞：CVE-2026-105812 为代码注入问题，导入并运行或部署特制 Agent 时可能导致任意代码执行；CVE-2026-106032 为外部引用处理问题，导入 Agent 期间可能触发非预期网络请求或本地文件访问。受影响版本为 0.1.4 至 0.3.13，已在 0.3.14 修复。AWS 建议升级到最新版本，并确保 fork 或衍生代码同步修补；用受影响版本导入的 Agent 需用 0.3.14 或更高版本重新导入，并替换本地与已部署的产物。
推荐理由
AWS 官方披露 Bedrock AgentCore Starter Toolkit 的两个 CVE 及修复版本，使用该工具导入 Agent 的团队可据此判断是否需要重新导入。