CVE-2026-12530
La neutralización incorrecta de los delimitadores de argumentos en el método install_packages() de AWS Bedrock AgentCore Python SDK en las versiones >= 1.1.3 y < 1.6.1 podría permitir que un usuario remoto autenticado ejecute comandos arbitrarios dentro del sandbox de Code Interpreter mediante argumentos de nombre de paquete manipulados. Para mitigar este problema, los usuarios deberían actualizar a la versión 1.6.1.
Puntuación CVSS7.3 / 10
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:NTipo de debilidad (CWE)CWE-88
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.