CVE-2026-16796
La neutralización incorrecta de los delimitadores de argumentos en el método install_packages() de AWS Bedrock AgentCore Python SDK antes de la versión 1.18.1 podría permitir que un usuario remoto autenticado ejecute comandos arbitrarios dentro del sandbox de Code Interpreter mediante argumentos de nombre de paquete manipulados. Para mitigar este problema, los usuarios deberían actualizar a la versión corregida 1.18.1.
Puntuación CVSS7.3 / 10
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:NTipo de debilidad (CWE)CWE-88
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.