Неправильная нейтрализация ввода, используемого для запроса LLM в инструменте python_repl в Amazon Strands Agents Tools до версии 0.8.5, может позволить удаленным субъектам выполнять произвольный код Python на хосте агента, минуя шлюз согласия человека, через специально созданное приглашение, которое пересылает non_interactive_mode в качестве аргумента ключевого слова через пакетный инструмент. Чтобы устранить эту проблему, пользователям следует выполнить обновление до версии 0.8.5 или более поздней.
Показать оригинальное описание (EN)
Improper neutralization of input used for LLM prompting in the python_repl tool in Amazon Strands Agents Tools before 0.8.5 might allow remote actors to execute arbitrary Python code on the agent's host by bypassing the human consent gate, via a crafted prompt that forwards non_interactive_mode as a keyword argument through the batch tool. To remediate this issue, users should upgrade to version 0.8.5 or later.
Характеристики атаки
Последствия
Строка CVSS v4.0