Uma falha de segurança significativa no código de interpretação do AWS Bedrock AgentCore, chamado de "Sandbox", permite que atores mal-intencionados estabeleçam canais de controle e exfiltração de dados sensíveis. Isso ocorre porque o Sandbox, supostamente isolado, permite consultas DNS de saída, o que é uma vulnerabilidade crítica.
Detalhes Técnicos
A falha afeta a versão do AWS Bedrock AgentCore Code Interpreter que opera em modo "Sandbox".
O Sandbox é uma característica que supostamente fornece isolamento de rede completo, permitindo apenas consultas DNS de saída.
No entanto, a falha permite que os atores mal-intencionados estabeleçam canais de controle e exfiltração de dados sensíveis.
A vulnerabilidade é considerada crítica, pois permite que os atores mal-intencionados explorem a infraestrutura de rede do AWS Bedrock AgentCore.
Confiança
Alta
Fonte
AWS Bedrock AgentCore Sandbox Bypass Allows Covert C2 Channels and Data Exfiltration
