CVE-2026-18733 – Une injection de prompt permet de contourner la porte de consentement de l’outil shell dans Strands Agents Tools
ID du bulletin : 2026-072-AWS
Portée : AWS
Type de contenu : important (nécessite une attention particulière)
Date de publication : 03/08/2026 à 13 h 30 PDT (heure d’été du Pacifique)
Description :
Strands Agents est un SDK open source destiné à la création d’agents d’IA. Le package strands-agents-tools fournit des outils prédéfinis à utiliser avec le SDK, notamment l’outil shell permettant d’exécuter les commandes du système d’exploitation sur l’hôte de l’agent.
Nous avons identifié la vulnérabilité CVE-2026-18733. L’outil shell inclut une porte de consentement humain qui invite l’opérateur à approuver les commandes avant leur exécution. L’outil a également mis en évidence un paramètre « non_interactive » dans le schéma d’entrée que le grand modèle de langage (LLM) pouvait contrôler. Un prompt spécialement conçu, par exemple une prompt diffusé via un contenu non fiable lu par l’agent (injection de prompt indirecte), pourrait définir non_interactive sur true, ce qui contourne la porte de consentement et permet l’exécution de commandes arbitraires du système d’exploitation sur l’hôte de l’agent sans l’approbation de l’opérateur.
Versions affectées : < 0.8.0
Résolution :
Cette vulnérabilité est corrigée dans la version 0.8.0 de strands-agents-tools. Nous recommandons de passer à la dernière version et de vous assurer que tout code dérivé ou issu d’un fork est corrigé afin d’intégrer les nouveaux correctifs.
Solutions de contournement :
Jusqu’à ce que vous puissiez effectuer la mise à niveau, ne mettez pas l’outil shell à la disposition d’un agent qui traite du contenu non fiable et exécutez tout agent utilisant l’outil shell dans un environnement isolé avec les moindres privilèges afin que les commandes exécutées soient contenues.
Références :
Veuillez envoyer un e‑mail à l’adresse aws-security@amazon.com pour toute question ou préoccupation en matière de sécurité.