Saltar al contenido principal

CVE-2026-103956, CVE-2026-103957 y CVE-2026-103958: Problemas en Loom para AWS

ID del boletín: 2026-124-AWS
Alcance: AWS
Tipo de contenido: Importante (requiere atención)
Fecha de publicación: 02/10/2026 12:00 h PDT

Descripción:

Loom es una plataforma de orquestación de agentes de IA de código abierto de Laboratorios de AWS. Hemos identificado y abordado tres problemas en Loom para AWS, que se describen a continuación. Recomendamos actualizar a la versión más reciente (1.7.0) y asegurarse de que cualquier código bifurcado o derivado haya sido parcheado para incorporar las nuevas correcciones.

  • CVE-2026-103956: Omisión de autenticación en Loom para AWS (CWE-306, CWE-1188) Un problema en la dependencia de la autenticación en las versiones <1.6.1 de Loom para AWS permitía a cualquier cliente de red obtener autoridad administrativa total en el plano de control del agente (incluido el registro de servidores de herramientas, la lectura de las credenciales de integración almacenadas y la reescritura de las políticas de roles de IAM asociadas a los roles de agente administrado) mediante cualquier solicitud a la API de la aplicación en una implementación en la que no se configuró ningún proveedor de identidad. Este problema se solucionó en la versión 1.6.1, publicada el 4 de agosto de 2026.
  • CVE-2026-103957: Divulgación de credenciales y tokens de OAuth2 mediante la gestión de solicitudes salientes en Loom para AWS (CWE-918, CWE-201) Un problema en la gestión de la detección de OAuth2 en las versiones <1.7.0 de Loom para AWS permitía a un usuario autenticado con el alcance mcp:write o a2a:write configurar una URL de detección conocida cuyo documento dirigía al backend a enviar los secretos del cliente de OAuth2 o el token de acceso de otro usuario a un punto de conexión controlado por terceros. La versión 1.6.1 bloqueó el acceso a direcciones internas para esta ruta de código, pero no abordó por completo la divulgación del token. El problema se solucionó por completo en la versión 1.7.0.
  • CVE-2026-103958: Problema de gestión de solicitudes salientes en las conexiones del servidor de herramientas y del agente remoto en Loom para AWS (CWE-918) Un problema en la gestión de conexiones del servidor de herramientas (MCP) y del agente remoto (A2A) en las versiones <1.7.0 de Loom para AWS permitió a un usuario autenticado con el alcance mcp:write o a2a:write dirigir las solicitudes de conexión a ubicaciones arbitrarias de la red interna, incluido el punto de conexión de emisión de credenciales del contenedor, y leer las respuestas. El problema se solucionó en la versión 1.7.0.

Resolución:

Estos problemas se solucionaron en la versión 1.7.0 de Loom. La vulnerabilidad CVE-2026-103956 se abordó de forma independiente en la versión 1.6.1. Recomendamos actualizar a la versión más reciente y asegurarse de que cualquier código bifurcado o derivado haya sido parcheado para incorporar las nuevas correcciones.

Soluciones alternativas:

Hasta la actualización:

  • Para CVE-2026-103956: Asegúrese de que un grupo de usuarios de Cognito o un proveedor de identidad externo activo estén completamente configurados antes de que se pueda acceder al backend más allá del loopback, y confirme que LOOM_ALLOW_UNAUTHENTICATED_LOCAL_DEV no esté configurado en ningún entorno implementado (que no sea de desarrollo local).
  • Para CVE-2026-103957 y CVE-2026-103958: Restrinja los ámbitos mcp:write y a2a:write (es decir, la pertenencia a los grupos g-admins-super, g-admins-mcp, g-admins-a2a y g-admins-demo) únicamente a los administradores de confianza. Esto reduce la probabilidad de que se desencadenen estos problemas, pero no los resuelve por completo sin la corrección del código.

Tras la actualización:

  1. Rote cualquier secreto de cliente de OAuth2 configurado para las integraciones de MCP/A2A.
  2. Revoque y vuelva a emitir cualquier token de acceso que estuviera activo durante el período afectado.
  3. Si se accedió a las credenciales del rol de contenedor, rote las credenciales de sesión del rol de IAM y revise CloudTrail para detectar un uso no intencionado.

Referencias:

Reconocimiento:

Agradecemos a Kenneth Cox por colaborar en este asunto a través del proceso de divulgación coordinado.


Envíe un correo electrónico a aws-security@amazon.com  si tiene alguna pregunta o inquietud de seguridad.