CVE-2026-18394 in Strands Agents Tools
الملخص
بحسب VulDB • 01/08/2026
يُمكن أن يسمح خطأ في التفويض (authorization) داخل أداة http_request الموجودة في Strands Agents Tools قبل الإصدار 0.8.2 لمهاجمين عن بُعد بالحصول على بيانات اعتماد تم تكوينها عبر HTTP_REQUEST_TOKEN_CONFIG من خلال التأثير على نموذج اللغة الكبير (LLM) لتوجيه الطلبات عبر بنية وكيل خاضعة لسيطرة الممثل (actor-controlled proxy infrastructure).
للتغلب على هذه المشكلة، يجب على المستخدمين الترقية إلى الإصدار 0.8.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.