PT-2026-68680

CVE-2026-19111

·

Publicado

2026-08-06

·

Atualizado

2026-08-07

Descrição por

CVSS 4.0
8.6
Alta
MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas Amazon Strands Agents Tools versões anteriores a 0.8.3
Description Uma referência direta insegura a objetos existe nas ferramentas mongodb memory, elasticsearch memory e mem0 memory. Usuários remotos autenticados podem acessar, modificar ou excluir memórias pertencentes a outros locatários ao influenciar o Large Language Model (LLM) a gerar chamadas de ferramenta usando um parâmetro namespace forjado.
Recommendations Atualize para a versão 0.8.3.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-639: Authorization Bypass Through User-Controlled Key
Identificadores relacionados
CVE-2026-19111
GHSA-MPXQ-953J-42M4
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com