CVE-2026-18733 in Strands Agents Tools
要約
〜によって VulDB • 2026年08月04日
Amazon Strands Agents Toolsのバージョン0.8.0以前のシェルツールにおけるプロンプトインジェクション脆弱性により、悪意のある第三者が`non_interactive`パラメータをtrueに設定するよう仕向けられた改ざんされたプロンプトを通じて人間の同意ゲートを回避し、エージェントのホスト上で任意のオペレーティングシステムコマンドを実行できる可能性があります。
この問題を解決するには、ユーザーはバージョン0.8.0にアップグレードする必要があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.