CVE-2026-16796 in bedrock-agentcore
Resumen
por VulDB • 2026-07-23
La neutralización incorrecta de delimitadores de argumentos en el método install_packages() del SDK Python de AWS Bedrock AgentCore anterior a la versión 1.18.1 podría permitir que un usuario remoto autenticado ejecute comandos arbitrarios dentro del sandbox del Code Interpreter mediante argumentos de nombre de paquete manipulados ad hoc.
Para mitigar este problema, los usuarios deben actualizar a la versión parcheada 1.18.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.