CVE-2026-18394 in Strands Agents Tools
Resumen
por VulDB • 2026-08-01
Una autorización incorrecta en la herramienta http_request de Strands Agents Tools antes de la versión 0.8.2 podría permitir a atacantes remotos obtener credenciales configuradas mediante HTTP_REQUEST_TOKEN_CONFIG al influir en el LLM para que enrute las solicitudes a través de infraestructura proxy controlada por un actor.
Para remediar este problema, los usuarios deben actualizar a la versión 0.8.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.