Überspringen zum Hauptinhalt

CVE-2026-103956, CVE-2026-103957 und CVE-2026-103958 – Probleme in Loom für AWS

Bulletin-ID: 2026-124-AWS
Geltungsbereich: AWS
Inhaltstyp: Wichtig (erfordert Aufmerksamkeit)
Veröffentlichungsdatum: 02.10.2026, 12.00 Uhr PDT

Beschreibung:

Loom ist eine Open-Source-Plattform von AWS-Übungen zur Orchestrierung von KI-Agenten. Wir haben drei Probleme in Loom für AWS identifiziert und behoben, die nachfolgend beschrieben werden. Wir empfehlen, ein Upgrade auf die neueste Version (1.7.0) vorzunehmen und dafür zu sorgen, dass geforkter oder derivativer Code gepatcht wird, damit die neuen Korrekturen enthalten sind.

  • CVE-2026-103956 – Umgehung der Authentifizierung in Loom für AWS (CWE-306, CWE-1188) Durch ein Problem in der Authentifizierungsabhängigkeit in den Loom-für-AWS-Versionen <1.6.1 konnten Netzwerk-Clients in einer Bereitstellung ohne konfigurierten Identitätsanbieter über Anfragen an die Anwendungs-API volle Administratorrechte für die Agentensteuerebene erlangen. Unter anderem konnten sie dadurch Toolserver registrieren, gespeicherte Integrations-Anmeldeinformationen lesen und an verwaltete Agentenrollen angefügte IAM-Rollenrichtlinien umschreiben. Dieses Problem wurde in der am 04.08.2026 veröffentlichten Version 1.6.1 behoben.
  • CVE-2026-103957 – Offenlegung von OAuth2-Token und -Anmeldeinformationen durch die Verarbeitung ausgehender Anfragen in Loom für AWS (CWE-918, CWE-201) Durch ein Problem bei der Verarbeitung der OAuth2-Erkennung in den Loom-für-AWS-Versionen <1.7.0 konnten authentifizierte Benutzer mit dem Zugriffsbereich mcp:write oder a2a:write eine bekannte Erkennungs-URL konfigurieren, deren Dokument das Backend anwies, OAuth2-Client-Secrets oder das Zugriffstoken eines anderen Benutzers an einen von Dritten gesteuerten Endpunkt zu senden. Die Version 1.6.1 blockierte den Zugriff von internen Adressen auf diesen Codepfad, behob jedoch die Offenlegung von Token nicht vollständig. Das Problem wurde in der Version 1.7.0 vollständig behoben.
  • CVE-2026-103958 – Problem bei der Verarbeitung ausgehender Anfragen in den Verbindungen von Toolservern und Remote-Agenten in Loom für AWS (CWE-918) Durch ein Problem mit der Verarbeitung von Verbindungen von Toolservern (MCP) und Remote-Agenten (A2A) in den Loom-für-AWS-Versionen <1.7.0 konnten authentifizierte Benutzer mit dem Zugriffsbereich mcp:write oder a2a:write Verbindungsanfragen an beliebige interne Netzwerkstandorte weiterleiten – darunter der Anmeldeinformationen bereitstellende Endpunkt des Containers – und die Antworten lesen. Das Problem wurde in der Version 1.7.0 behoben.

Lösung:

Diese Probleme wurden in der Loom-Version 1.7.0 behoben. CVE-2026-103956 wurde in Version 1.6.1 unabhängig behoben. Wir empfehlen, ein Upgrade auf die neueste Version vorzunehmen und dafür zu sorgen, dass geforkter oder derivativer Code gepatcht wird, damit die neuen Korrekturen enthalten sind.

Problemumgehungen:

Bis zum Upgrade:

  • Für CVE-2026-103956: Stellen Sie sicher, dass ein Cognito-Benutzerpool oder ein aktiver externer Identitätsanbieter vollständig konfiguriert ist, bevor das Backend über den Loopback hinaus erreichbar ist. Vergewissern Sie sich außerdem, dass LOOM_ALLOW_UNAUTHENTICATED_LOCAL_DEV in bereitgestellten (nicht lokalen Entwicklungs-)Umgebungen deaktiviert ist.
  • Für CVE-2026-103957 und CVE-2026-103958: Beschränken Sie die Zugriffsbereiche mcp:write und a2a:write (d. h. die Gruppenmitgliedschaft in g-admins-super, g-admins-mcp, g-admins-a2a, g-admins-demo) ausschließlich auf vertrauenswürdige Administratoren. Das verringert die Wahrscheinlichkeit, dass diese Probleme auftreten, behebt das Problem jedoch ohne die Codekorrektur nicht vollständig.

Nach dem Upgrade:

  1. Rotieren Sie OAuth2-Client-Secrets, die für MCP/A2A-Integrationen konfiguriert sind.
  2. Widerrufen Sie Zugriffstoken, die während des betroffenen Fensters aktiv waren, und stellen Sie sie erneut aus.
  3. Wenn auf Anmeldeinformationen der Container-Rolle zugegriffen wurde, rotieren Sie die Sitzungsanmeldeinformationen der IAM-Rolle und überprüfen Sie CloudTrail auf eine unbeabsichtigte Nutzung.

Referenzen:

Danksagung:

Wir möchten Kenneth Cox für die Zusammenarbeit bei diesem Problem im Rahmen des koordinierten Offenlegungsprozesses danken.


Bei Fragen oder Bedenken zum Thema „Sicherheit“ wenden Sie sich bitte per E-Mail an aws-security@amazon.com .