地图 / CVE-2026-18733

CVE-2026-18733

Prompt injection bypasses shell tool consent gate in Strands Agents Tools

NVD CVSS: —
CWE: —
未来 30 天被利用概率: 0.8%
利用等级: 低概率（<1%）
发布时间: —

关联的公开报告 1 份

Unescaped consent-prompt renderer (HTML()) enables concealed-approval OS command injection in strands-agents/tools use_computer — RCEAWS VDP · 低危 · 2026-11-06

查看 NVD 详情 ↗