何が起きたか
AWS は 2026 年 8 月 25 日に CVE-2026-78379 (CVSS 8.1) を開示: LLM プロンプティング用に使用される入力の不適切な中立化により、攻撃者は人間の承認セーフガード をバイパスして、バッチ ツールの kwargs フォワーディング経由でコード実行を実現できます。
なぜ重要か
Strands Agents は AWS の第一者エージェント構築 SDK です。同意ゲート バイパスは、プロンプト インジェクション駆動型コード実行を防止するために意図された主要なセーフティ コントロールを破ります。つまり、そのゲートを信頼するすべてのアプリケーションは、挿入されたプロンプト コンテンツ経由での完全なホスト侵害に静かに晒されています。
攻撃経路
細工されたプロンプトは、バッチ ツール経由で python_repl ツールにキーワード引数として non_interactive_mode を転送でき、Python コード実行前の承認を要求するはずの人間の同意ゲートをバイパスし、プロンプト インジェクション経由でエージェントのホストで任意の Python をリモート アクターが実行可能。
影響を受けるシステム
Amazon Strands Agents Tools、0.8.5 より前のバージョン。0.8.5 で修正
緩和策
AWS セキュリティ ブレティン 2026-089 に従い、Amazon Strands Agents Tools をバージョン 0.8.5 以降にアップグレードする。