CVE-2026-16796
Eine unzureichende Neutralisierung von Argumenttrennzeichen in der Methode install_packages() im AWS Bedrock AgentCore Python SDK vor Version 1.18.1 könnte einem remote authentifizierten Benutzer ermöglichen, über manipulierte Paketnamenargumente beliebige Befehle innerhalb der Code Interpreter-Sandbox auszuführen. Um dieses Problem zu beheben, sollten Benutzer auf die gepatchte Version 1.18.1 aktualisieren.
CVSS-Score7.3 / 10
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:NSchwachstellentyp (CWE)CWE-88
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.