Obejití souhlasu v nástroji python_repl v Amazon Strands Agents Tools

Zdroj uvádí, že byl objeven CVE-2026-78379 umožňující obejití souhlasu operátora v nástroji python_repl balíčku Amazon Strands Agents Tools. Útočník by podle zdroje mohl vykonat libovolný kód Pythonu na hostiteli agenta prostřednictvím speciálně připraveného promptu, který přeposílá parametr non_interactive_mode skrze nástroj batch.

Číst originál na NCSC-FI → originál: Consent bypass in python_repl tool via batch kwargs forwarding in Amazon Strands Agents Tools

CZ · EN/orig

Amazon FI

CVE v události 1

CVE	hodnocení	KEV	EPSS
CVE-2026-78379	9.2 4.0 · AMZN 8.1 3.1 · AMZN	–	0.01

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 9.2.

Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0028 USD.