AWS Strands Agents Tools 23天内收到四个CVE

BiRun 消息，AWS Strands Agents Tools 在2026年7月15日至8月6日之间收到了四个安全通告，这些漏洞范围从凭证泄露到任意命令执行，但它们共享同一个根因：安全敏感参数作为LLM可控输入暴露在工具架构中。