我追踪了 AgentCore 的包注入漏洞及其两次修复

作者称在审计 Agent 沙箱脚本时发现 AWS Bedrock AgentCore Python SDK 的 install_packages() 将用户可控字符串拼接进 shell 命令，存在命令注入风险，且同一函数被修复两次后仍可被不同方式绕过。文章引用 BeyondTrust Phantom Labs 于 9 月 28 日发布的研究，并建议调用 install_packages() 的部署方在发布前做三项检查。文中未提供完整 PoC，也未附官方确认。

AI推荐理由 作者以第一人称披露 AWS Bedrock AgentCore Python SDK 的 install_packages() 存在命令注入问题，且同一函数被修复两次仍可绕过，并引用 BeyondTrust Phantom Labs 于 9 月 28 日发布的研究。内容涉及具体代码片段与安全影响，对运行 Agent 沙箱的开发者有直接价值。但文章为个人博客，未给出完整 PoC 或官方确认，且声称'全网无其他报道'无法核实，故质量分适中。