CVE-2026-16796
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Niewłaściwa neutralizacja separatorów argumentów w metodzie install_packages() w AWS Bedrock AgentCore Python SDK przed wersją 1.18.1. Zdalny uwierzytelniony użytkownik może wykonać dowolne polecenia w piaskownicy Code Interpreter poprzez spreparowane nazwy pakietów.
Ocena ryzyka
Atakujący z dostępem do API może uruchomić dowolne polecenia w środowisku piaskownicy, co może prowadzić do naruszenia integralności i poufności danych.
Rekomendacja
Należy zaktualizować AWS Bedrock AgentCore Python SDK do wersji 1.18.1 lub nowszej.
Inne podatności w AWS Bedrock AgentCore Python SDK
Zobacz wszystkie- CVE-2026-15737Średnie
Podatność w AWS Bedrock AgentCore Python SDK w wersjach 1.4.8 i 1.5.0 powoduje niezamierzone logowanie wrażliwych danych użytkownika do CloudWatch Logs. SDK zapisuje nieprzetworzone zapytania i odpowiedzi agenta jako atrybuty spanów OpenTelemetry bez filtrowania ani maskowania.
- CVE-2026-12530Wysokie
W metodzie install_packages() w AWS Bedrock AgentCore Python SDK w wersjach >= 1.1.3 i < 1.6.1 występuje niewłaściwe neutralizowanie ograniczników argumentów, co może pozwolić zdalnemu uwierzytelnionemu użytkownikowi na wykonanie dowolnych poleceń w piaskownicy Code Interpreter za pomocą spreparowanych argumentów nazw pakietów.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of argument delimiters in the install_packages() method in AWS Bedrock AgentCore Python SDK before 1.18.1 might allow a remote authenticated user to execute arbitrary commands within the Code Interpreter sandbox via crafted package name arguments. To mitigate this issue, users should upgrade to the patched version 1.18.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS