Veille CVE

‹ Retour à la liste

CVE-2026-18733

8.8 Élevée

Publiée le 03/08/2026 à 23:16 · Modifiée le 04/08/2026 à 22:16 · En attente d'analyse NVD · Source : ff89ba41-3aa1-4d27-914a-91399e9639e5

Description

A prompt injection vulnerability in the shell tool in Amazon Strands Agents Tools before 0.8.0 might allow remote actors to execute arbitrary operating system commands on the agent's host via a crafted prompt that sets the non_interactive parameter to true, bypassing the human consent gate. To remediate this issue, users should upgrade to version 0.8.0.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 7.5 Élevée ff89ba41-3aa1-4d27-914a-91399e9639e5 CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 8.8 Élevée ff89ba41-3aa1-4d27-914a-91399e9639e5 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Références

Ailleurs