GitHub 安全公告库 (GHSA)·· 4 小时前精选AI 评分58
Strands Agents SDK 的 A2A Server 存在跨会话数据泄露问题，1.43.0 与 1.5.0 已修复
Strands Agents SDK: Exposure of data element to wrong session in the A2A Server
AI 导读
Strands Agents SDK 的 A2A Server 未正确隔离不同 context_id 调用方的会话状态，一个调用方可读取并影响另一调用方的会话历史，对应 CWE-488。
为什么值得看
通告说明多租户 A2A 部署下会话隔离失效的具体影响，并给出按租户拆分实例的临时规避方式。
来源：GitHub 安全公告库 (GHSA) · github.com