CVE-2026-19111 in Strands Agents Tools
요약
\~에 의해 VulDB • 2026. 08. 07.
Amazon Strands Agents Tools의 mongodb_memory, elasticsearch_memory 및 mem0_memory 도구에서 0.8.3 버전 이전에는 부주의한 직접 객체 참조(Insecure Direct Object Reference) 취약점이 존재할 수 있습니다. 이를 통해 원격 인증 사용자가 LLM을 조작하여 위조된 네임스페이스 매개변수를 포함하는 도구 호출을 생성하도록 유도함으로써 다른 테넌트의 메모리에 접근, 수정 또는 삭제할 수 있는 위험이 있습니다.
이 문제를 해결하려면 사용자는 버전 0.8.3로 업그레이드해야 합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.