跳到正文
熱點事件持續更新

Amazon Strands SDK CVE-2026-115419

1 篇報導1 個報導來源2 小時前更新

先了解這件事

AI 綜述

Amazon Strands Agents SDK 的 A2A 伺服器在 1.43.0(Python)與 1.5.0(TypeScript)之前,未正確隔離對話狀態,導致授權使用者可讀取其他租戶對話歷史並注入持久指令。

AI 根據報導生成 · 1 小時前更新

報導時間線

沿著報導,瞭解事件的不同面向。

10月23日
  1. CVE-high精選
    CVE-2026-115419:Strands Agents SDK A2A 伺服器錯誤洩露對話資料

    Amazon Strands Agents SDK 的 A2A 伺服器在 1.43.0(Python)與 1.5.0(TypeScript)之前,未正確隔離對話狀態,導致授權使用者可讀取其他租戶對話歷史並注入持久指令。

本事件熱度趨勢

還沒有足夠的連續觀測資料,暫不繪製趨勢。