披露Strands环境工具密钥掩码绕过漏洞
热点事件观察中
披露Strands环境工具密钥掩码绕过漏洞
1 篇报道1 个报道来源2 天前更新
先了解这件事
AI 综述
CVE-2026-115415 披露了 Strands Agents Tools 环境工具中的秘密遮蔽绕过漏洞：0.8.6 之前的版本中，远程攻击者可通过精心构造的提示词禁用该工具的秘密遮蔽，以明文读取 Agent 主机的环境变量，可能暴露云凭据和 API 密钥。 官方建议升级到 0.8.6 或更高版本，并轮换曾存在于加载了该环境工具的 Agent 环境中的所有凭据。
AI 根据报道生成 · 13 小时前更新
最新进展10月29日 03:38
CVE-2026-115415：Strands Agents Tools 环境工具秘密遮蔽可被绕过读取环境变量报道时间线
沿着报道，了解事件的不同侧面。
10月29日
- cve.nowCVE-2026-115415：Strands Agents Tools 环境工具秘密遮蔽可被绕过读取环境变量
CVE-2026-115415 披露了 Strands Agents Tools 环境工具中的秘密遮蔽绕过漏洞：远程攻击者可通过精心构造的提示词禁用该工具的秘密遮蔽，以明文读取 Agent 主机的环境变量，可能暴露云凭据和 API 密钥。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。