무슨 일이 있었나
CVE-2026-115415 (CVSS 6.5): Strands Agents Tools 0.8.6 이전 버전의 환경 도구에서 LLM 프롬프팅에 사용되는 입력의 부적절한 중화. 교묘하게 조작된 프롬프트가 도구의 비밀 마스킹을 비활성화하여, 원격 행위자가 에이전트 호스트의 환경 변수를 평문으로 얻을 수 있으며, 여기에는 클라우드 자격 증명과 API 키가 포함됩니다. AWS는 게시판 2026-154-AWS를 발행했고 수정 사항은 0.8.6에 포함되어 있습니다.
왜 중요한가
환경 변수를 덤프하는 에이전트는 직접적인 자격 증명 노출 경로입니다: 단일 교묘한 프롬프트가 환경 도구를 클라우드 API 키와 비밀의 원천으로 바꾸며, 이는 핵심 AI 에이전트 위험입니다. AWS가 권고를 발행했으므로, 영향을 받는 도구는 에이전트 생태계의 주류에 있습니다.
공격 경로
원격 행위자가 환경 도구의 비밀 마스킹을 비활성화하는 프롬프트를 조작하여 에이전트가 호스트 환경 변수(클라우드 자격 증명, API 키)를 평문으로 반환하도록 합니다.
영향받는 시스템
Strands Agents Tools 0.1.0부터 0.8.6 이전 버전까지.
완화 방안
Strands Agents Tools 0.8.6 이상으로 업그레이드하십시오; 환경 도구를 로드한 에이전트의 환경에 있는 자격 증명을 회전시키십시오; 에이전트 프로세스 환경 변수에 비밀을 배치하지 마십시오.