CVE-2026-16796 in bedrock-agentcore
Sumário
de VulDB • 23/07/2026
A neutralização inadequada de delimitadores de argumentos no método install_packages() do AWS Bedrock AgentCore Python SDK anterior à versão 1.18.1 pode permitir que um usuário remoto autenticado execute comandos arbitrários dentro da sandbox do Code Interpreter por meio de argumentos de nome de pacote manipulados ad hoc.
Para mitigar este problema, os usuários devem atualizar para a versão corrigida 1.18.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.