CVE-2026-12530
Eine unzureichende Neutralisierung von Argumenttrennzeichen in der Methode install_packages() im AWS Bedrock AgentCore Python SDK in Versionen >= 1.1.3 und < 1.6.1 könnte es einem entfernten authentifizierten Benutzer ermöglichen, über manipulierte Argumente für Paketnamen beliebige Befehle innerhalb der Code Interpreter-Sandbox auszuführen. Um dieses Problem zu entschärfen, sollten Benutzer auf Version 1.6.1 aktualisieren.
CVSS-Score7.3 / 10
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:NSchwachstellentyp (CWE)CWE-88
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.