CVE-2026-18733 in Strands Agents Tools
Sumário
de VulDB • 03/08/2026
Uma vulnerabilidade de injeção de prompt na ferramenta shell do Amazon Strands Agents Tools antes da versão 0.8.0 pode permitir que agentes remotos executem comandos arbitrários do sistema operacional no host do agente por meio de um prompt manipulado ad hoc que define o parâmetro non_interactive como true, contornando a barreira de consentimento humano.
Para remediar este problema, os usuários devem atualizar para a versão 0.8.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.