CVE-2026-78379
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
W narzędziu python_repl w Amazon Strands Agents Tools przed wersją 0.8.5 występuje nieprawidłowa neutralizacja danych wejściowych używanych do generowania promptów LLM. Zdalny atakujący może ominąć bramkę zgody człowieka i wykonać dowolny kod Pythona na hoście agenta, przekazując parametr non_interactive_mode przez narzędzie batch. Problem został naprawiony w wersji 0.8.5.
Ocena ryzyka
Ryzyko obejmuje zdalne wykonanie dowolnego kodu na hoście agenta, co może prowadzić do pełnej kompromitacji systemu i naruszenia poufności danych.
Rekomendacja
Zaleca się natychmiastową aktualizację Amazon Strands Agents Tools do wersji 0.8.5 lub nowszej oraz ograniczenie dostępu do narzędzi agenta.
Inne podatności w Amazon Strands Agents Tools
Zobacz wszystkie- CVE-2026-19111Wysokie
Niebezpieczne bezpośrednie odwołanie do obiektu (IDOR) w narzędziach mongodb_memory, elasticsearch_memory i mem0_memory w Amazon Strands Agents Tools przed wersją 0.8.3. Zdalnie uwierzytelnieni użytkownicy mogą uzyskać dostęp, modyfikować lub usuwać wspomnienia należące do innych dzierżawców, wpływając na LLM, aby wyemitował wywołania narzędzi z sfałszowanym parametrem namespace.
- CVE-2026-18733Wysokie
Podatność na wstrzyknięcie promptu w narzędziu powłoki w Amazon Strands Agents Tools przed wersją 0.8.0 może pozwolić zdalnym aktorom na wykonanie dowolnych poleceń systemu operacyjnego na hoście agenta poprzez spreparowany prompt, który ustawia parametr non_interactive na true, omijając bramkę zgody człowieka.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of input used for LLM prompting in the python_repl tool in Amazon Strands Agents Tools before 0.8.5 might allow remote actors to execute arbitrary Python code on the agent's host by bypassing the human consent gate, via a crafted prompt that forwards non_interactive_mode as a keyword argument through the batch tool. To remediate this issue, users should upgrade to version 0.8.5 or later.