Недостаточная проверка входных данных в системе Amazon Bedrock AgentCore может позволить аутентифицированному удаленному пользователю запускать настроенные инструменты, минуя вызов модели и средства контроля безопасности с помощью созданных блоков контента в сообщениях диалога. AWS решила эту проблему. Никаких действий со стороны клиента не требуется.
Показать оригинальное описание (EN)
Insufficient input validation in Amazon Bedrock AgentCore harness might allow an authenticated remote user to execute configured tools bypassing model invocation and security controls via crafted content blocks in conversation messages. AWS has addressed this issue. No customer action is required.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0