CVE-2026-19111
Yüksək
Təsvir
Amazon Strands Agents Tools-un 0.8.3 versiyasından əvvəlki mongodb_memory, elasticsearch_memory və mem0_memory alətlərində təhlükəsiz olmayan birbaşa obyekt istinadı (IDOR), uzaqdan autentifikasiya olunmuş istifadəçilərə LLM-i saxtalaşdırılmış namespace parametri ilə alət çağırışları etməyə təşviq etməklə digər tenantlara məxsus yaddaşlara giriş imkanı vermək, onları dəyişdirmək və ya silmək imkanı yarada bilər. Bu problemi aradan qaldırmaq üçün istifadəçilər 0.8.3 versiyasına yüksəltmə etməlidirlər.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulAws Strands-agents-tools
Dərc6 avq 2026
İlk görülmə6 avq 2026
Necə düzəltmək olar
Yeniləyin
- AWS strands-agents-tools0.8.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| AWS strands-agents-tools | v < 0.8.3 | 0.8.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.