CVE-2026-12530
La neutralizzazione impropria dei delimitatori degli argomenti nel metodo install_packages() in AWS Bedrock AgentCore Python SDK nelle versioni >= 1.1.3 e < 1.6.1 potrebbe consentire a un utente remoto autenticato di eseguire comandi arbitrari all'interno della sandbox Code Interpreter tramite argomenti del nome del pacchetto appositamente predisposti. Per mitigare questo problema, gli utenti devono aggiornare alla versione 1.6.1.
Punteggio CVSS7.3 / 10
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:NTipo di debolezza (CWE)CWE-88
Articoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.