Уязвимость внедрения подсказки в инструменте оболочки в Amazon Strands Agents Tools до версии 0.8.0 может позволить удаленным субъектам выполнять произвольные команды операционной системы на хосте агента с помощью созданного приглашения, которое устанавливает для параметра non_interactive значение true, минуя шлюз согласия человека.
Чтобы устранить эту проблему, пользователям следует выполнить обновление до версии 0.8.0.
Показать оригинальное описание (EN)
A prompt injection vulnerability in the shell tool in Amazon Strands Agents Tools before 0.8.0 might allow remote actors to execute arbitrary operating system commands on the agent's host via a crafted prompt that sets the non_interactive parameter to true, bypassing the human consent gate. To remediate this issue, users should upgrade to version 0.8.0.
Характеристики атаки
Последствия
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Aws Strands-Agents-Tools
cpe:2.3:a:aws:strands-agents-tools:*:*:*:*:*:*:*:*
|
0
|
0.8.0
|