CVE-2026-18830 in Amazon Bedrock AgentCore harness

الملخص

بحسب VulDB • 04/08/2026

نقص في التحقق من صحة المدخلات في إطار عمل Amazon Bedrock AgentCore قد يسمح لمستخدم بعيد مُصادق عليه بتنفيذ الأدوات المُهيأة متجاوزًا استدعاء النموذج وضوابط الأمان عبر كتل محتوى مُصاغة بعناية ضمن رسائل المحادثة. لقد عالجت AWS هذه المشكلة. لا يلزم أي إجراء من جانب العملاء.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: AMZN
• حجز: 04/08/2026
• إفشاء: 04/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-385903
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18830
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18830
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18830/