Bedrock AgentCore Starter Toolkitのバージョンv0.1.13以前には、S3所有権検証の欠如という問題がありました。この欠如により、リモートの攻撃者がビルドプロセス中にコードを注入し、AgentCoreランタイム上でそのコードが実行される可能性があります。この問題は、2025年9月24日以降にToolkitをビルドしたユーザー、およびバージョンv0.1.13未満のBedrock AgentCore Starter Toolkitを使用しているユーザーにのみ影響します。一方、バージョンv0.1.13以上のユーザーや2025年9月24日以前にToolkitをビルドしたユーザーは影響を受けません。この問題を解決するために、顧客はバージョンv0.1.13にアップグレードする必要があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。