CVE-2026-19111
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Niebezpieczne bezpośrednie odwołanie do obiektu (IDOR) w narzędziach mongodb_memory, elasticsearch_memory i mem0_memory w Amazon Strands Agents Tools przed wersją 0.8.3. Zdalnie uwierzytelnieni użytkownicy mogą uzyskać dostęp, modyfikować lub usuwać wspomnienia należące do innych dzierżawców, wpływając na LLM, aby wyemitował wywołania narzędzi z sfałszowanym parametrem namespace.
Ocena ryzyka
Uwierzytelnieni użytkownicy mogą naruszyć izolację danych między dzierżawcami, co prowadzi do nieautoryzowanego dostępu do danych lub ich modyfikacji.
Rekomendacja
Zaktualizuj Amazon Strands Agents Tools do wersji 0.8.3 lub nowszej.
Inne podatności w Amazon Strands Agents Tools
Zobacz wszystkie- CVE-2026-78379Wysokie
W narzędziu python_repl w Amazon Strands Agents Tools przed wersją 0.8.5 występuje nieprawidłowa neutralizacja danych wejściowych używanych do generowania promptów LLM. Zdalny atakujący może ominąć bramkę zgody człowieka i wykonać dowolny kod Pythona na hoście agenta, przekazując parametr non_interactive_mode przez narzędzie batch. Problem został naprawiony w wersji 0.8.5.
- CVE-2026-18733Wysokie
Podatność na wstrzyknięcie promptu w narzędziu powłoki w Amazon Strands Agents Tools przed wersją 0.8.0 może pozwolić zdalnym aktorom na wykonanie dowolnych poleceń systemu operacyjnego na hoście agenta poprzez spreparowany prompt, który ustawia parametr non_interactive na true, omijając bramkę zgody człowieka.
Oryginalny opis (angielski, źródło NVD)
Insecure direct object reference in the mongodb_memory, elasticsearch_memory, and mem0_memory tools in Amazon Strands Agents Tools before 0.8.3 might allow remote authenticated users to access, modify, or delete memories belonging to other tenants by influencing the LLM to emit tool calls with a forged namespace parameter. To remediate this issue, users should upgrade to version 0.8.3.