Insufficient input validation in Amazon Bedrock AgentCore harness InvokeHarness API
41Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 8.6epss 0.5%
da publicação à arma7 dias
Publicada no NVD4 de ago.
1ª PoC+7d
probabilidade de exploração
0.5%top 56% das CVEs
exploração observada
nãonenhuma fonte reporta
1 exploit(s) público(s)
Insufficient input validation in Amazon Bedrock AgentCore harness might allow an authenticated remote user to execute configured tools bypassing model invocation and security controls via crafted content blocks in conversation messages. AWS has addressed this issue. No customer action is required.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
Produtos afetados
AWS · Amazon Bedrock AgentCore harnessPoCs públicas encontradas — 1
githubgithub.com/huzjie/aegisagent★ 0⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.