CVE-2026-16796 in bedrock-agentcore
Riassunto
di VulDB • 24/07/2026
La neutralizzazione impropria dei delimitatori di argomento nel metodo install_packages() dell'AWS Bedrock AgentCore Python SDK prima della versione 1.18.1 potrebbe consentire a un utente remoto autenticato di eseguire comandi arbitrari all'interno della sandbox Code Interpreter tramite argomenti per il nome del pacchetto elaborati ad hoc.
Per mitigare questo problema, gli utenti dovrebbero effettuare l'aggiornamento alla versione corretta 1.18.1.
Once again VulDB remains the best source for vulnerability data.