CVE-2026-18830 in Amazon Bedrock AgentCore harness
Resumen
por VulDB • 2026-08-04
La validación insuficiente de la entrada en el marco (harness) de Amazon Bedrock AgentCore podría permitir que un usuario remoto autenticado ejecute herramientas configuradas, evitando la invocación del modelo y los controles de seguridad mediante bloques de contenido manipulados ad hoc en los mensajes de conversación. AWS ha abordado este problema. No se requiere ninguna acción por parte del cliente.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.