آسیب‌پذیری‌های هوش مصنوعی در Amazon Bedrock، LangSmith و SGLang امکان استخراج داده و اجرای کد از راه دور را فراهم می‌کنند

محققان امنیت سایبری از شرکت BeyondTrust جزئیات یک روش جدید برای استخراج داده‌های حساس از محیط‌های اجرای کد هوش مصنوعی (AI) با استفاده از پرس‌وجوهای سیستم نام دامنه (DNS) را فاش کردند. این آسیب‌پذیری که نمره CVSS 7.5 از 10 دارد، سرویس Amazon Bedrock AgentCore Code Interpreter را تحت تأثیر قرار می‌دهد؛ سرویسی که در اوت 2025 راه‌اندازی شد. علی‌رغم پیکربندی «بدون دسترسی به شبکه»، این سرویس اجازه ارسال پرس‌وجوهای DNS را می‌دهد که مهاجمان می‌توانند از آن برای ایجاد کانال‌های فرمان و کنترل (C2)، دریافت پوسته معکوس تعاملی (interactive reverse shell) و استخراج اطلاعات حساس از منابع AWS بهره‌برداری کنند. آمازون این مسئله را یک عملکرد عمدی دانسته و به مشتریان توصیه کرده به جای حالت sandbox از حالت VPC استفاده کنند.

در کنار این خبر، دو آسیب‌پذیری دیگر نیز گزارش شده است. شرکت Miggo Security یک نقص امنیتی با شدت بالا در پلتفرم LangSmith (CVE-2026-25750، نمره CVSS: 8.5) کشف کرد که از طریق تزریق پارامتر URL (URL parameter injection) امکان سرقت توکن و تصاحب حساب کاربری را فراهم می‌کرد و در نسخه 0.12.71 این نرم‌افزار رفع شده است. همچنین سه آسیب‌پذیری بحرانی در چارچوب متن‌باز SGLang برای سرویس‌دهی به مدل‌های زبانی بزرگ شناسایی شد که دو مورد از آن‌ها (CVE-2026-3059 و CVE-2026-3060، هر دو با نمره CVSS: 9.8) امکان اجرای کد از راه دور بدون احراز هویت را از طریق بدسریال‌سازی ناامن pickle (unsafe pickle deserialization) فراهم می‌کنند و تاکنون وصله‌ای برای آن‌ها منتشر نشده است.