Veille CVE

‹ Retour à la liste

CVE-2026-16796

7.3 Élevée

Publiée le 23/07/2026 à 23:17 · Modifiée le 24/07/2026 à 22:47 · En attente d'analyse NVD · Source : ff89ba41-3aa1-4d27-914a-91399e9639e5

Description

Improper neutralization of argument delimiters in the install_packages() method in AWS Bedrock AgentCore Python SDK before 1.18.1 might allow a remote authenticated user to execute arbitrary commands within the Code Interpreter sandbox via crafted package name arguments. To mitigate this issue, users should upgrade to the patched version 1.18.1.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 8.4 Élevée ff89ba41-3aa1-4d27-914a-91399e9639e5 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:A/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 7.3 Élevée ff89ba41-3aa1-4d27-914a-91399e9639e5 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N

Faiblesses (CWE)

Références

Ailleurs