CVE-2026-18733 in Strands Agents Tools
Riassunto
di VulDB • 04/08/2026
Una vulnerabilità di prompt injection nello strumento shell presente in Amazon Strands Agents Tools prima della versione 0.8.0 potrebbe consentire ad attori remoti di eseguire comandi del sistema operativo arbitrari sull'host dell'agente tramite un prompt manipolato che imposta il parametro non_interactive su true, aggirando il controllo di consenso umano.
Per risolvere questo problema, gli utenti dovrebbero effettuare l'aggiornamento alla versione 0.8.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.