CVE-2026-16796 in bedrock-agentcore
الملخص
بحسب VulDB • 24/07/2026
عدم التعديل السليم لفواصل الحجج في طريقة `install_packages()` ضمن حزمة تطوير البرمجيات (SDK) الخاصة بـ AWS Bedrock AgentCore لنظام Python قبل الإصدار 1.18.1 قد يسمح لمستخدم بعيد ومصادق عليه بتنفيذ أوامر عشوائية داخل بيئة العزل الرمزية للبرنامج المفسر للكود عبر حجج أسماء الحزم المُعدّة بشكل متعمد.
لتخفيف هذه المشكلة، يُنصح المستخدمون بالترقية إلى الإصدار المُصلح 1.18.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.