CVE-2026-18733
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Podatność na wstrzyknięcie promptu w narzędziu powłoki w Amazon Strands Agents Tools przed wersją 0.8.0 może pozwolić zdalnym aktorom na wykonanie dowolnych poleceń systemu operacyjnego na hoście agenta poprzez spreparowany prompt, który ustawia parametr non_interactive na true, omijając bramkę zgody człowieka.
Ocena ryzyka
Zdalny atakujący może wykonać dowolne polecenia systemowe na hoście agenta, co może prowadzić do pełnej kompromitacji systemu i danych.
Rekomendacja
Należy zaktualizować do wersji 0.8.0, która zawiera poprawkę.
Inne podatności w Amazon Strands Agents Tools
Zobacz wszystkie- CVE-2026-78379Wysokie
W narzędziu python_repl w Amazon Strands Agents Tools przed wersją 0.8.5 występuje nieprawidłowa neutralizacja danych wejściowych używanych do generowania promptów LLM. Zdalny atakujący może ominąć bramkę zgody człowieka i wykonać dowolny kod Pythona na hoście agenta, przekazując parametr non_interactive_mode przez narzędzie batch. Problem został naprawiony w wersji 0.8.5.
- CVE-2026-19111Wysokie
Niebezpieczne bezpośrednie odwołanie do obiektu (IDOR) w narzędziach mongodb_memory, elasticsearch_memory i mem0_memory w Amazon Strands Agents Tools przed wersją 0.8.3. Zdalnie uwierzytelnieni użytkownicy mogą uzyskać dostęp, modyfikować lub usuwać wspomnienia należące do innych dzierżawców, wpływając na LLM, aby wyemitował wywołania narzędzi z sfałszowanym parametrem namespace.
Oryginalny opis (angielski, źródło NVD)
A prompt injection vulnerability in the shell tool in Amazon Strands Agents Tools before 0.8.0 might allow remote actors to execute arbitrary operating system commands on the agent's host via a crafted prompt that sets the non_interactive parameter to true, bypassing the human consent gate. To remediate this issue, users should upgrade to version 0.8.0.