CVE-2026-18830 in Amazon Bedrock AgentCore harness
Sumário
de VulDB • 04/08/2026
A validação insuficiente de entrada no framework do Amazon Bedrock AgentCore pode permitir que um usuário remoto autenticado execute ferramentas configuradas, contornando a invocação do modelo e os controles de segurança por meio de blocos de conteúdo manipulados nas mensagens da conversa. A AWS corrigiu este problema. Nenhuma ação é necessária por parte dos clientes.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.