何が起きたか
AWS は (セキュリティ速報 2026-077-AWS) を開示し、NVD は2026年8月6日、CVE-2026-19111 (CVSS 8.1, High) を公開しました。Amazon の Strands Agents フレームワークにバンドルされた 3 つのメモリバックエンドツール内の IDOR 脆弱性により、攻撃者は LLM を永続的なエージェントメモリにおけるテナント境界を越えたツール呼び出しを発行するよう操作できます。
なぜ重要か
エージェントメモリストアは、マルチテナント SaaS AI 製品のセッション全体でユーザーコンテキストと履歴を永続化するためにますます使用されています。メモリレイヤーのクロステナント IDOR は、LLM 自体のツール呼び出し引数を操作するだけで、別のテナントがある顧客の会話履歴、PII、またはビジネスデータを読み取るまたは改ざんできることを意味します — これは広く使用される AWS エージェントツール内のプロンプトインジェクション隣接の認可バイパスです。
攻撃経路
mongodb_memory、elasticsearch_memory、および mem0_memory ツール内の Insecure Direct Object Reference により、リモート認可済みユーザーが、プロンプト操作を介して LLM に偽造されたテナント/メモリ識別子でツール呼び出しを発行させることで、他のテナントに属するメモリにアクセス、修正、または削除できます。
影響を受けるシステム
Amazon Strands Agents Tools < 0.8.3
緩和策
AWS セキュリティ速報 2026-077-AWS に従って Amazon Strands Agents Tools 0.8.3 以降にアップグレードしてください。