Strands Agents SDK A2A 会话隔离缺陷已修复
热点事件持续更新
Strands Agents SDK A2A 会话隔离缺陷已修复
1 篇报道1 个报道来源4 小时前更新
先了解这件事
AI 综述
GitHub 安全公告库披露，Strands Agents SDK 的 A2A Server 未正确隔离不同 context_id 调用方的会话状态，一个调用方可读取另一调用方的会话历史，并影响其他调用方的模型行为（CWE-488）。公告称，凡 A2A 服务器可被多个用户或租户访问的部署均受影响。 受影响版本为含 multiagent.a2a 模块的 strands-agents（Python）低于 1.43.0，以及 @strands-agents/sdk（TypeScript）低于 1.5.0。公告称该问题已在 strands-agents 1.43.0 和 @strands-agents/sdk 1.5.0 中修复。
AI 根据报道生成 · 2 小时前更新
最新进展10月24日 04:48
Strands Agents SDK 的 A2A Server 存在跨会话数据泄露问题，1.43.0 与 1.5.0 已修复报道时间线
沿着报道，了解事件的不同侧面。
10月24日
- GitHub 安全公告库 (GHSA)精选Strands Agents SDK 的 A2A Server 存在跨会话数据泄露问题，1.43.0 与 1.5.0 已修复
Strands Agents SDK 的 A2A Server 未正确隔离不同 context_id 调用方的会话状态，一个调用方可读取并影响另一调用方的会话历史，对应 CWE-488。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。