cve.now·· 2 天前推荐指数58
CVE-2026-115415：Strands Agents Tools 环境工具秘密遮蔽可被绕过读取环境变量
CVE-2026-115415: Secret masking bypass in the environment tool in Strands Agents Tools
AI 导读
CVE-2026-115415 披露了 Strands Agents Tools 环境工具中的秘密遮蔽绕过漏洞：远程攻击者可通过精心构造的提示词禁用该工具的秘密遮蔽，以明文读取 Agent 主机的环境变量，可能暴露云凭据和 API 密钥。
来源：cve.now · cve.now