Pular para o conteúdo principal

CVE-2026-103956, CVE-2026-103957 e CVE-2026-103958: problemas no Loom for AWS

ID do boletim: 2026-124-AWS
Escopo: AWS
Tipo de conteúdo: Importante (requer atenção)
Data de publicação: 02/10/2026 12h PDT

Descrição:

O Loom é uma plataforma de orquestração de agentes de IA de código aberto do AWS Labs. Identificamos e resolvemos três problemas no Loom for AWS, descritos abaixo. Recomendamos atualizar para a versão mais recente (1.7.0) e garantir que qualquer código bifurcado ou derivado seja corrigido para incorporar as novas correções.

  • CVE-2026-103956: desvio de autenticação no Loom for AWS (CWE-306, CWE-1188) Um problema na dependência de autenticação nas versões acima de 1.6.1 do Loom for AWS permitiu que qualquer cliente de rede obtivesse autoridade administrativa total sobre o plano de ambiente de gerenciamento, incluindo registrar servidores de ferramentas, ler credenciais de integração armazenadas e reescrever políticas de perfil do IAM vinculadas aos perfis gerenciados do agente, por meio de qualquer solicitação à API da aplicação em uma implantação em que nenhum provedor de identidade foi configurado. O problema foi resolvido na versão 1.6.1, lançada em 04/08/2026.
  • CVE-2026-103957: divulgação de tokens e credenciais do OAuth2 por meio do tratamento de solicitações externas no Loom for AWS (CWE-918, CWE-201) Um problema no tratamento de descobertas do OAuth2 nas versões acima de 1.7.0 do Loom for AWS permitiu que um usuário autenticado com o escopo mcp:write ou a2a:write configurasse um URL de descoberta conhecido cujo documento direcionava o backend a enviar segredos do cliente OAuth2 ou o token de acesso de outro usuário a um endpoint controlado por terceiros. A versão 1.6.1 bloqueou o alcance de endereços internos para esse caminho de código, mas não abordou totalmente a divulgação do token. O problema foi resolvido na versão 1.7.0.
  • CVE-2026-103958: problema no tratamento de solicitações de saída nas conexões do servidor de ferramentas e do agente remoto no Loom for AWS (CWE-918) Um problema no tratamento da conexão do servidor de ferramentas (MCP) e do agente remoto (A2A) nas versões acima de 1.7.0 do Loom for AWS permitiu que um usuário autenticado com o escopo mcp:write ou a2a:write direcionasse solicitações de conexão para locais arbitrários da rede interna, incluindo o endpoint de venda de credenciais do contêner, e lesse as respostas. O problema foi resolvido na versão 1.7.0.

Resolução:

Esses problemas foram resolvidos na versão 1.7.0 do Loom. O CVE-2026-103956 foi abordado de forma independente na versão 1.6.1. Recomendamos atualizar para a versão mais recente e garantir que qualquer código bifurcado ou derivado seja corrigido para incorporar as novas correções.

Soluções alternativas:

Até a atualização:

  • Para CVE-2026-103956: Certifique-se de que um grupo de usuários do Cognito ou um provedor de identidade externo ativo esteja totalmente configurado antes que o backend possa ser acessado além do loopback e confirme que LOOM_ALLOW_UNAUTHENTICATED_LOCAL_DEV não está definido em nenhum ambiente implantado (que não seja local-dev).
  • Para CVE-2026-103957 e CVE-2026-103958: Restrinja os escopos mcp:write e a2a:write (ou seja, associação ao grupo g-admins-super, g-admins-mcp, g-admins-a2a, g-admins-demo) somente para administradores confiáveis. Isso reduz a probabilidade de esses problemas serem acionados, mas não resolve totalmente o problema sem a correção do código.

Após a atualização:

  1. Alterne todos os segredos do cliente OAuth2 configurados para integrações MCP/A2A
  2. Revogue e reemita todos os tokens de acesso que estavam ativos durante a janela afetada
  3. Se as credenciais do perifl do contêiner foram acessadas, alterne as credenciais da sessão do perfil do IAM e revise o CloudTrail para uso não intencional.

Referências:

Reconhecimento:

Gostaríamos de agradecer a Kenneth Cox por colaborar nesta questão por meio do processo coordenado de divulgação.


Envie um e-mail para aws-security@amazon.com  com qualquer dúvida ou preocupação relacionada à segurança.