PT-2026-66844
CVE-2026-18394
·
تاريخ النشر
2026-07-31
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 3.1
7.4
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات أدوات Strands Agents الأقدم من 0.8.2
الوصف
تسمح عملية المصادقة غير الصحيحة في أداة
http request للمهاجمين عن بُعد بالحصول على بيانات الاعتماد التي تم تكوينها عبر HTTP REQUEST TOKEN CONFIG. ويحدث ذلك عندما يقوم المهاجم بالتأثير على نموذج اللغة الكبير (LLM) لتوجيه الطلبات عبر بنية تحتية للوكيل يتحكم فيها المهاجم.التوصيات
الترقية إلى الإصدار 0.8.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾