CVE-2026-87912 e CVE-2026-87913: verifica della proprietà del bucket S3 mancante nel plug-in di AWS Security Agent per aws-agents-for-devsecops e server MCP
ID bollettino: 2026-105-AWS
Ambito: AWS
Tipo di contenuto: importante (richiede attenzione)
Data di pubblicazione: 10/09/2026 08:30 PDT
Descrizione:
AWS Security Agent è un servizio AWS gestito che fornisce revisioni della sicurezza del codice basate sull’IA, modellazione delle minacce e test di penetrazione.
Abbiamo identificato la vulnerabilità CVE-2026-87912, in cui la mancata verifica della proprietà del bucket S3 nel plug-in AWS Security Agent in Amazon aws-agents-for-devsecops, per le versioni precedenti alla 1.1.0, potrebbe consentire l’ottenimento da remoto dell’archivio sorgente privato di un workspace sottoposto a scansione. Questo comprende le credenziali e lo stato dell’infrastruttura contenuti in tale archivio, ottenibili tramite un bucket di archiviazione preregistrato il cui nome deriva da un identificatore di account noto pubblicamente.
Abbiamo identificato la vulnerabilità CVE-2026-87913, in cui la mancata verifica della proprietà del bucket S3 nel server MCP di AWS Security Agent, per le versioni precedenti alla 0.2.0, potrebbe consentire di ottenere da remoto l’archivio sorgente privato di un workspace sottoposto a scansione. Questo comprende le credenziali e lo stato dell’infrastruttura contenuti in tale archivio, ottenibili tramite un bucket di archiviazione preregistrato il cui nome deriva da un identificatore di account noto pubblicamente.
Versioni interessate:
- <=1.0.0
- >=0.1.0 E <=0.1.5
Risoluzione:
questo problema è stato risolto nella versione 0.2.0 di agent-toolkit-for-aws e awslabs.security-agent-mcp-server. Per incorporare le nuove correzioni, consigliamo di eseguire l’aggiornamento alla versione più recente e di assicurarsi che siano state applicate le patch a qualsiasi codice derivato o di cui è stato eseguito il fork.
Soluzioni alternative:
l’aggiornamento non rilascia un nome di bucket già registrato da una terza parte. Consigliamo di verificare che il bucket scan-input security-agent-scans-<account-id>-<region> nel proprio account sia di proprietà del proprio account. Per precauzione, è possibile pre-creare quel bucket nel proprio account prima del primo utilizzo in modo che il nome prevedibile non possa essere registrato da un altro account.
Riferimenti:
Ringraziamenti:
desideriamo ringraziare Nadav Claude Cohen di glow.io per aver segnalato questo problema e per aver collaborato con noi attraverso il processo di divulgazione coordinata delle vulnerabilità.
Inviare un’e-mail all’indirizzo aws-security@amazon.com per eventuali domande o dubbi sulla sicurezza.