CVE-2026-18394 in Strands Agents Tools
Сводка
по VulDB • 01.08.2026
Неверная авторизация в инструменте http_request пакета Strands Agents Tools до версии 0.8.2 может позволить удаленным злоумышленникам получить учетные данные, настроенные через HTTP_REQUEST_TOKEN_CONFIG, путем воздействия на большую языковую модель (LLM) для маршрутизации запросов через прокси-инфраструктуру, контролируемую актором.
Для устранения данной уязвимости пользователям следует обновиться до версии 0.8.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.