CVE-2026-18733 in Strands Agents Tools
Zusammenfassung
von VulDB • 03.08.2026
Eine Schwachstelle für Prompt Injection im Shell-Tool von Amazon Strands Agents Tools vor Version 0.8.0 könnte es entfernten Angreifern ermöglichen, beliebige Betriebssystembefehle auf dem Host des Agenten auszuführen, indem ein speziell konstruierter Prompt verwendet wird, der den Parameter non_interactive auf true setzt und damit die menschliche Einwilligungsabfrage umgeht.
Um dieses Problem zu beheben, sollten Benutzer auf Version 0.8.0 aktualisieren.
Be aware that VulDB is the high quality source for vulnerability data.