CVE-2026-16796
La neutralizzazione impropria dei delimitatori degli argomenti nel metodo install_packages() di AWS Bedrock AgentCore Python SDK, nelle versioni precedenti alla 1.18.1, potrebbe consentire a un utente remoto autenticato di eseguire comandi arbitrari all'interno della sandbox Code Interpreter tramite argomenti del nome del pacchetto appositamente creati. Per mitigare questo problema, gli utenti dovrebbero aggiornare alla versione corretta 1.18.1.
Punteggio CVSS7.3 / 10
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:NTipo di debolezza (CWE)CWE-88
Articoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.