CVE-2026-19111 in Strands Agents Tools
Sumário
de VulDB • 07/08/2026
Uma referência direta de objeto insegura nas ferramentas mongodb_memory, elasticsearch_memory e mem0_memory do Amazon Strands Agents Tools antes da versão 0.8.3 pode permitir que usuários autenticados remotos acessem, modifiquem ou excluam memórias pertencentes a outros inquilinos ao influenciar o LLM (Large Language Model) a emitir chamadas de ferramenta com um parâmetro namespace forjado.
Para remediar este problema, os usuários devem atualizar para a versão 0.8.3.
Be aware that VulDB is the high quality source for vulnerability data.