Badacze z Zenity Labs odkryli krytyczną lukę w usłudze Amazon Bedrock AgentCore. Problem wynikał z wykorzystania przestarzałego protokołu IMDSv1, co otwierało drogę do ataków typu SSRF. Napastnik mógł za pomocą odpowiednio sformułowanego promptu wyciągnąć tymczasowe poświadczenia agentów AI.
Podatność w Amazon Bedrock pozwalała na kradzież poświadczeń i dostęp do kodu
Błąd w Amazon Bedrock AgentCore umożliwiał przejęcie tymczasowych poświadczeń i dostęp do kodu źródłowego agentów AI za pomocą jednego promptu.
