PT-2026-68680 · Amazon · Strands-Agents-Tools

CVE-2026-19111

·

Publicado

2026-08-06

·

Atualizado

2026-08-07

CVSS v4.0

8.6

Alta

VetorAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas Amazon Strands Agents Tools versões anteriores a 0.8.3
Description Uma referência direta insegura a objetos existe nas ferramentas mongodb memory, elasticsearch memory e mem0 memory. Usuários remotos autenticados podem acessar, modificar ou excluir memórias pertencentes a outros locatários ao influenciar o Large Language Model (LLM) a gerar chamadas de ferramenta usando um parâmetro namespace forjado.
Recommendations Atualize para a versão 0.8.3.

Exploit

Correção

IDOR

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2026-19111
GHSA-MPXQ-953J-42M4

Produtos afetados

Strands-Agents-Tools