مستغلة: 178
الأحدثCVE-2026-115732 — تجاوز تفويض اسم الشهادة
VulnFeed.org
AREN
8.1
CVE-2026-115419سحابةيتوفر تصحيح

الكشف غير المقصود عن عنصر بيانات لجلسة خاطئة في Strands Agents SDK A2A Server

AWS strands-agentsقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

لا يقوم مكون خادم A2A في Amazon Strands Agents SDK لـ Python قبل الإصدار 1.43.0 و Amazon Strands Agents SDK لـ TypeScript قبل الإصدار 1.5.0 عزل حالة المحادثة بشكل صحيح بين المتصلين. يمكن لمستخدم عن بُعد مصادق عليه قراءة سجل محادثات المستأجرين الآخرين وإضافة تعليمات دائمية تغير سلوك النموذج للمتصلين اللاحقين عبر طلبات HTTP إلى نقطة نهاية A2A باستخدام context_id مختلف. للتخفيف من هذه المشكلة، قم ترقية الحزمة إلى strands-agents 1.43.0 لـ Python أو @strands-agents/sdk 1.5.0 لـ TypeScript.

المعالجة

المراجع

Esc