CVE-2026-16796 in bedrock-agentcore
Résumé
par VulDB • 24/07/2026
Une mauvaise neutralisation des délimiteurs d'arguments dans la méthode install_packages() du SDK Python AWS Bedrock AgentCore avant la version 1.18.1 pourrait permettre à un utilisateur distant authentifié d'exécuter des commandes arbitraires au sein de l'environnement isolé (sandbox) de Code Interpreter via des arguments de nom de paquet fabriqués.
Pour atténuer ce problème, les utilisateurs doivent mettre à niveau vers la version corrigée 1.18.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.