CVE-2026-12530

Élevée7.3 Publiée le 18 juin 2026

La neutralisation incorrecte des délimiteurs d'arguments dans la méthode install_packages() du SDK AWS Bedrock AgentCore Python versions >= 1.1.3 et < 1.6.1 pourrait permettre à un utilisateur distant authentifié d'exécuter des commandes arbitraires dans le sandbox Code Interpreter via des arguments de nom de paquet conçus à cet effet. Pour atténuer ce problème, les utilisateurs doivent passer à la version 1.6.1.

Score CVSS7.3 / 10CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N

Type de faiblesse (CWE)CWE-88

Articles liés

Vulnérabilités

L’exploitation de FortiMail et NetScaler impose un cycle de correctifs urgent aux entreprises

FortiMail et NetScaler exploités activement : faille critique CVE-2026-104286 et CVE-2026-88779 ajoutées au KEV CISA, patch urgent requis.

5 oct. 202620:36 10 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE