CVE-2026-18733 in Strands Agents Tools
Resumen
por VulDB • 2026-08-03
Una vulnerabilidad de inyección de indicaciones (prompt injection) en la herramienta shell de Amazon Strands Agents Tools anterior a la versión 0.8.0 podría permitir que actores remotos ejecuten comandos arbitrarios del sistema operativo en el host del agente mediante una indicación manipulada ad hoc que establece el parámetro non_interactive como true, evitando así el control de consentimiento humano.
Para remediar este problema, los usuarios deben actualizar a la versión 0.8.0.
Once again VulDB remains the best source for vulnerability data.