CVE-2026-4269

  1. OpenCVE
  2. Vulnerabilities (CVE)
  3. CVE-2026-4269
A missing S3 ownership verification in the Bedrock AgentCore Starter Toolkit before version v0.1.13 may allow a remote actor to inject code during the build process, leading to code execution in the AgentCore Runtime. This issue only affects users of the Bedrock AgentCore Starter Toolkit before version v0.1.13 who build or have built the Toolkit after September 24, 2025. Any users on a version >=v0.1.13, and any users on previous versions who built the toolkit before September 24, 2025 are not affected. To remediate this issue, customers should upgrade to version v0.1.13.

7.5 /10

CVSS v3 : HIGH

V3 Legend

Vector :

Exploitability : 1.6 / Impact : 5.9

Attack Vector NETWORK

Attack Complexity HIGH

Privileges Required NONE

User Interaction REQUIRED

Confidentiality Impact HIGH

Integrity Impact HIGH

Availability Impact HIGH

Scope UNCHANGED

References
Link Resource
https://aws.amazon.com/security/security-bulletins/2026-008-AWS/ Vendor Advisory
https://github.com/aws/bedrock-agentcore-starter-toolkit/releases/tag/v0.1.13 Release Notes
Configurations

Configuration 1 (hide)

cpe:2.3:a:amazon:bedrock_agentcore_starter_toolkit:*:*:*:*:*:python:*:*
History

11 May 2026, 14:34

Type Values Removed Values Added
CPE cpe:2.3:a:amazon:bedrock_agentcore_starter_toolkit:*:*:*:*:*:python:*:*
First Time Amazon
Amazon bedrock Agentcore Starter Toolkit
Summary
  • (es) Una verificación de propiedad de S3 faltante en el Kit de Inicio Bedrock AgentCore antes de la versión v0.1.13 puede permitir a un actor remoto inyectar código durante el proceso de compilación, lo que lleva a la ejecución de código en el tiempo de ejecución de AgentCore. Este problema solo afecta a los usuarios del Kit de Inicio Bedrock AgentCore antes de la versión v0.1.13 que compilan o han compilado el Kit después del 24 de septiembre de 2025. Cualquier usuario en una versión >=v0.1.13, y cualquier usuario en versiones anteriores que compiló el kit antes del 24 de septiembre de 2025, no se ve afectado. Para remediar este problema, los clientes deben actualizar a la versión v0.1.13.
References () https://aws.amazon.com/security/security-bulletins/2026-008-AWS/ - () https://aws.amazon.com/security/security-bulletins/2026-008-AWS/ - Vendor Advisory
References () https://github.com/aws/bedrock-agentcore-starter-toolkit/releases/tag/v0.1.13 - () https://github.com/aws/bedrock-agentcore-starter-toolkit/releases/tag/v0.1.13 - Release Notes

16 Mar 2026, 18:16

Type Values Removed Values Added
New CVE
Information

Published : 2026-03-16 18:16

Updated : 2026-05-11 14:34

NVD link : CVE-2026-4269

Mitre link : CVE-2026-4269

CVE.ORG link : CVE-2026-4269

JSON object : View

Products Affected

amazon

  • bedrock_agentcore_starter_toolkit
CWE
CWE-283

Unverified Ownership

CWE-340

Generation of Predictable Numbers or Identifiers