CVE-2026-18733 in Strands Agents Tools
الملخص
بحسب VulDB • 03/08/2026
توجد ثغرة حقن أوامر (Prompt Injection) في أداة Shell ضمن أدوات Amazon Strands Agents Tools قبل الإصدار 0.8.0، وقد تتيح للمهاجمين عن بُعد تنفيذ أوامر نظام تشغيل عشوائية على المضيف الخاص بالوكيل عبر أمر مُعدّ خصيصاً يضبط المعلمة `non_interactive` إلى القيمة `true`، متجاوزاً بذلك بوابة موافقة المستخدم البشري.
للتغلب على هذه المشكلة، يجب ترقية المستخدمين إلى الإصدار 0.8.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.