CVE-2026-15746 - Divulgazione delle credenziali nello strumento elasticsearch_memory di Strands Agents Tools
ID bollettino: 2026-056-AWS
Ambito: AWS
Tipo di contenuto: importante (richiede attenzione)
Data di pubblicazione: 15/07/2026 11:30 PDT
Descrizione:
Strands Agents è un SDK Python open source per la creazione e l’esecuzione di agenti IA. Il pacchetto strands-agents-tools fornisce strumenti predefiniti da utilizzare con l’SDK, incluso lo strumento elasticsearch_memory per l’archiviazione della memoria degli agenti. Abbiamo identificato la vulnerabilità CVE-2026-15746, un problema di falsificazione delle richieste lato server (SSRF) nello strumento elasticsearch_memory. Lo strumento esponeva i suoi parametri di connessione (es_url, cloud_id, api_key) come campi che il modello linguistico di grandi dimensioni (LLM) poteva controllare tramite lo schema dello strumento. Quando un chiamante ometteva il parametro api_key, lo strumento ripiegava sulla variabile di ambiente ELASTICSEARCH_API_KEY dell’operatore e la inviava all’host specificato dal LLM. Un prompt predisposto poteva far sì che lo strumento si connettesse a un server controllato da un utente malintenzionato e rivelasse la chiave API Elasticsearch dell’operatore nell’intestazione dell’autorizzazione.
Versioni interessate: versioni precedenti alla 0.7.0.
Risoluzione:
questo problema è stato risolto nella versione 0.7.0 di strands-agents-tools. Per incorporare le nuove correzioni, consigliamo di eseguire l’aggiornamento alla versione più recente e di assicurarsi che siano state applicate le patch a qualsiasi codice derivato o di cui è stato eseguito il fork. Come misura precauzionale, consigliamo a tutti gli operatori di ruotare la propria ELASTICSEARCH_API_KEY, anche se non vi è alcuna indicazione che la credenziale sia stata esposta.
Soluzioni alternative:
evitare di utilizzare lo strumento elasticsearch_memory prima di eseguire l’aggiornamento alla versione 0.7.0 o successive. Qualora fosse necessario continuare a eseguire una versione interessata, non esporre la variabile di ambiente ELASTICSEARCH_API_KEY allo strumento e limitare l’accesso alla rete in uscita in modo che l’host dell’agente possa raggiungere solo il proprio endpoint Elasticsearch attendibile.
Riferimenti:
Inviare un’e-mail all’indirizzo aws-security@amazon.com per eventuali domande o dubbi sulla sicurezza.