PT-2026-68680
CVE-2026-19111
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات أدوات Amazon Strands Agents الأقدم من 0.8.3
الوصف
يوجد مرجع كائن مباشر غير آمن في أدوات
mongodb memory وelasticsearch memory وmem0 memory. يمكن للمستخدمين المصادق عليهم عن بُعد الوصول إلى الذاكرات الخاصة بمستأجرين آخرين أو تعديلها أو حذفها من خلال التأثير على نموذج اللغة الكبير (LLM) لتوليد استدعاءات للأدوات باستخدام معلمة namespace مزورة.التوصيات
الترقية إلى الإصدار 0.8.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾