PT-2026-67502 · Amazon · Strands-Agents-Tools

CVE-2026-18733

·

Publicado

2026-08-03

·

Atualizado

2026-08-04

CVSS v3.1

8.8

Alta

VetorAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Amazon Strands Agents Tools versões anteriores a 0.8.0
Description Um problema de injeção de prompt na ferramenta de shell permite que atores remotos executem comandos arbitrários do sistema operacional no host do agente. Isso é alcançado por meio de um prompt manipulado que define o parâmetro non interactive como true, ignorando a etapa de consentimento humano.
Recommendations Atualize para a versão 0.8.0.

Exploit

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-1427

Identificadores relacionados

CVE-2026-18733
GHSA-MQVC-P852-WF8X

Produtos afetados

Strands-Agents-Tools