CVE-2026-16796 in bedrock-agentcore
Zusammenfassung
von VulDB • 23.07.2026
Eine unsachgemäße Neutralisierung von Argumenttrennzeichen in der Methode install_packages() des AWS Bedrock AgentCore Python SDK vor Version 1.18.1 könnte einem entfernten, authentifizierten Benutzer ermöglichen, beliebige Befehle innerhalb der Code-Interpreter-Sandbox über speziell angefertigte Paketnamensargumente auszuführen.
Um dieses Problem zu mildern, sollten Benutzer auf die gepatchte Version 1.18.1 aktualisieren.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.