Apa yang terjadi
CVE-2026-115415 (CVSS 6.5): netralisasi input yang tidak tepat yang digunakan untuk prompting LLM di environment tool Strands Agents Tools sebelum 0.8.6. Prompt yang dibuat khusus dapat menonaktifkan penyembunyian rahasia tool, memungkinkan aktor jarak jauh mendapatkan variabel lingkungan host agen dalam teks jelas, termasuk kredensial cloud dan kunci API. AWS menerbitkan buletin 2026-154-AWS dan perbaikannya ada di 0.8.6.
Mengapa penting
Agen yang membuang variabel lingkungan adalah jalur pengungkapan kredensial langsung: satu prompt yang dibuat khusus mengubah environment tool menjadi sumber kunci API cloud dan rahasia, yang merupakan risiko inti agen AI. AWS mengeluarkan advisori, jadi perangkat yang terpengaruh ada di arus utama ekosistem agen.
Vektor serangan
Aktor jarak jauh membuat prompt yang menonaktifkan penyembunyian rahasia environment tool sehingga agen mengembalikan variabel lingkungan host (kredensial cloud, kunci API) dalam teks jelas.
Sistem yang terdampak
Strands Agents Tools 0.1.0 hingga sebelum 0.8.6.
Mitigasi
Tingkatkan ke Strands Agents Tools 0.8.6 atau lebih baru; putar kredensial apa pun yang ada di lingkungan agen yang memuat environment tool; hindari menempatkan rahasia di variabel env proses agen.