شرکت AWS وصله‌های امنیتی جدیدی را برای رفع چهار آسیب‌پذیری در پلتفرم متن‌باز Loom (که برای ارکستراسیون عامل‌های هوش مصنوعی استفاده می‌شود) و Amazon SageMaker Unified Studio منتشر کرده است.
جزئیات آسیب‌پذیری‌های پلتفرم Loom
سه مورد از این نقاط ضعف مربوط به Loom for AWS است. بحرانی‌ترین آن‌ها با شناسه CVE-2026-103956 شناخته می‌شود که در نسخه‌های قدیمی‌تر از 1.6.1 وجود داشت. این نقص به دلیل نبود احراز هویت در توابع حیاتی (CWE-306) رخ داده و در صورتی که Identity Provider پیکربندی نشده باشد، به هر کلاینت شبکه اجازه می‌دهد تا دسترسی کامل مدیریتی به Control Plane عامل را به دست آورد.
- CVE-2026-103957: مربوط به پردازش ناامن OAuth2 است که می‌تواند منجر به افشای Client Secrets یا توکن‌های دسترسی کاربران دیگر شود.
- CVE-2026-103958: یک نقص مشابه Server-Side Request Forgery (SSRF) است که به مهاجم اجازه می‌دهد درخواست‌هایی به مقاصد داخلی ارسال کرده و احتمالاً اعتبارنامه‌های موقت AWS را از Endpointهای مربوطه استخراج کند.
آسیب‌پذیری در SageMaker Unified Studio
آسیب‌پذیری چهارم با شناسه CVE-2026-104019، یک نقص Command Injection در اسکریپت‌های استارت‌آپ SageMaker Space است. این مشکل به دلیل پاک‌سازی (Sanitization) ناکافی داده‌های اتصال رخ داده و به یک عضو پروژه اجازه می‌دهد کدهای دلخواه (Arbitrary Code) را در محیط Space کاربران دیگر اجرا کند.
توصیه‌های امنیتی و اقدامات اصلاحی
مدیران امنیت و مهندسین SOC باید اقدامات زیر را به سرعت اجرا کنند:
- به‌روزرسانی: ارتقای Loom به نسخه 1.7.0 و ری‌استارت کردن Studio Spaces در SageMaker برای اعمال ایمیج‌های اصلاح‌شده.
- پیکربندی: تنظیم Cognito user pool یا یک Identity Provider خارجی پیش از قرار دادن Loom در دسترس شبکه.
- پاک‌سازی: چرخش (Rotate) تمامی OAuth2 client secrets، ابطال و صدور مجدد توکن‌های فعال و چرخش اعتبارنامه‌های IAM که احتمالاً افشا شده‌اند.
- مانیتورینگ: بررسی دقیق لاگ‌های AWS CloudTrail برای شناسایی هرگونه فعالیت مشکوک.
