CVE-2026-115419：Strands Agents SDK A2A 伺服器錯誤洩露對話資料
CVE-2026-115419 - Unintended disclosure of data element to wrong session in Strands Agents SDK A2A Server
Amazon Strands Agents SDK 的 A2A 伺服器在 1.43.0（Python）與 1.5.0（TypeScript）之前，未正確隔離對話狀態，導致授權使用者可讀取其他租戶對話歷史並注入持久指令。
此漏洞允許授權使用者閱讀其他租戶對話紀錄，需即時升級 SDK 以避免未授權存取。
譯文尚未完整，完整內容請切換至原文。
Amazon Strands Agents SDK for Python 1.43.0 之前以及 Amazon Strands Agents SDK for TypeScript 1.5.0 之前的 A2A 伺服器元件未能正確隔離不同呼叫者之間的對話狀態。已驗證的遠端使用者可閱讀其他租戶的對話歷史，並透過對 A2A 端點使用不同的 context_id 進行 HTTP 請求，加入持久化指示，改變後續呼叫者的模型行為。為減輕此問題，使用者應升級至 strands-agents 1.43.0（Python）或 @strands-agents/sdk 1.5.0（TypeScript）。
影響範圍
受影響產品
以下產品受到 CVE-2026-115419 漏洞影響。
即使 cvefeed.io 知道受影響產品的確切版本，該資訊未在下表中呈現。
| 識別碼 | 供應商 | 產品 | 行動 |
|---|---|---|---|
| 1 | AWS | strands-agents_sdk | |
| 2 | AWS | strands-agents |
Common Vulnerability Scoring System（CVSS）是一個標準化框架，用於評估軟體與系統漏洞的嚴重性。我們從各個來源收集並顯示每個 CVE 的 CVSS 分數。
| 分數 | 版本 | 嚴重性 | 向量 | 可利用性分數 | 影響分數 | 來源 |
|---|---|---|---|---|---|---|
| CVSS 3.1 | 高 | ff89ba41-3aa1-4d27-914a-91399e9639e5 | ||||
| CVSS 3.1 | 高 | MITRE-CVE | ||||
| CVSS 4.0 | 高 | ff89ba41-3aa1-4d27-914a-91399e9639e5 | ||||
| CVSS 4.0 | 高 | ff89ba41-3aa1-4d27-914a-91399e9639e5 |
升級 Amazon Strands Agents SDK 至最新版，以防止未授權存取對話歷史。
- 升級 Python SDK 至 1.43.0 或更高版本。
- 升級 TypeScript SDK 至 1.5.0 或更高版本。
此處您將找到一份精心挑選的外部連結清單，提供有關 CVE-2026-115419 的深入資訊、實用解決方案和有價值的工具。
雖然 CVE 識別具體的漏洞例項，CWE 則將可能導致漏洞的常見缺陷或弱點分類。CVE-2026-115419 與以下 CWEs 相關聯：
Common Attack Pattern Enumeration and Classification (CAPEC) 儲存攻擊模式，這些模式是描述對手為利用 CVE-2026-115419 弱點所採用的常見屬性與方法。
我們掃描 GitHub 倉庫以偵測新的概念驗證（PoC）攻擊。以下列表為已在 GitHub 上釋出的公開攻擊與概念驗證集合（按最近更新時間排序）。
由於潛在的效能問題，結果僅限於前 15 個倉庫。
以下列表為文章中任何地方提及 CVE-2026-115419 漏洞的新聞。
以下表格列出隨時間對 CVE-2026-115419 漏洞所做的變更。
漏洞歷史細節有助於瞭解漏洞的演變，並識別可能影響漏洞嚴重性、可利用性或其他特徵的最新變更。
-
新 CVE 已接收由 ff89ba41-3aa1-4d27-914a-91399e9639e5
十月. 22, 2026
動作 型別 舊值 新值 新增 說明 Amazon Strands Agents SDK for Python 1.43.0 以前以及 Amazon Strands Agents SDK for TypeScript 1.5.0 以前的 A2A 伺服器元件未能正確隔離不同呼叫者之間的對話狀態。已驗證的遠端使用者可讀取其他租戶的對話歷史，並透過向 A2A 端點傳送使用不同 context_id 的 HTTP 請求，加入持久化指令以改變後續呼叫者的模型行為。 為了緩解此問題，使用者應升級至 strands-agents 1.43.0（Python）或 @strands-agents/sdk 1.5.0（TypeScript）。 新增 CVSS V4.0 AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X 新增 CVSS V3.1 AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N 已新增 CWE CWE-488 已新增 受影響 New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/115xxx/CVE-2026-115419.json">CVE-2026-115419</a> 已新增 參考 https://aws.amazon.com/security/security-bulletins/2026-146-aws/ 已新增 參考 https://github.com/strands-agents/harness-sdk/security/advisories/GHSA-4v6f-7vjh-6x4m 已新增 參考 https://pypi.org/project/strands-agents/1.43.0/ 已新增 參考 https://www.npmjs.com/package/@strands-agents/sdk/v/1.5.0
EPSS 是每日估計在未來 30 天內觀測到利用活動的機率。以下圖表顯示該漏洞的 EPSS 分數歷史。