Strands Agents Tools 环境工具中的秘密遮蔽绕过漏洞

Strands Agents Tools 发布安全通告（GHSA-qjx4-hg6g-2f34 / CVE-2026-115415），其环境工具的秘密遮蔽可被绕过，已在 0.8.6 版本修复。该工具默认遮蔽名称含 KEY、TOKEN、SECRET 或 PASSWORD 的环境变量，但控制遮蔽的 masked 参数写入了工具输入 schema，模型可自行设置，且 list 和 get 操作无需操作者确认。能向 Agent 处理内容中植入指令的攻击者（如通过网页、文件或先前工具输出）可诱导模型以 action="list"、masked=false 调用工具，明文返回 AWS 访问密钥、模型提供商 API key、源码控制令牌和数据库连接字符串，模型随后可能通过其他已加载工具将这些值传给攻击者。