Към съдържанието
Търсене

CVE-2026-12530: AWS bedrock-agentcore, инжекция

8.4

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Improper neutralization of argument delimiters in the install_packages() method in AWS Bedrock AgentCore Python SDK versions >= 1.1.3 and < 1.6.1 might allow a remote authenticated user to execute arbitrary commands within the Code Interpreter sandbox via crafted package name arguments. To mitigate this issue, users should upgrade to version 1.6.1.

Засегнати продукти

  • AWS bedrock-agentcore: 1.1.3 преди 1.6.1

Вид слабост

История

  • 17 юни 2026 Публикувано

Други уязвимости в AWS bedrock-agentcore

Първоизточници

CVE-2026-12530: AWS bedrock-agentcore, инжекция | freedomonline.bg