A2A Java SDK 凭据可经重定向泄露

GitHub 安全公告库发布通告（GHSA-9rhm-2h4x-jwmx）：A2A Java SDK 的 AuthInterceptor 直接采用远端 agent 在 AgentCard 中 APIKeySecurityScheme 的 name 字段作为 HTTP 请求头名，且未校验 location 是否为 HEADER；当客户端通过 CredentialService 为该 agent 配置了 API key 凭据、该 agent 恶意或被攻陷（可控制自身 AgentCard 响应）、使用默认 JdkA2AHttpClient（followRedirects=NORMAL）且 JDK 未在跨域重定向时剥离自定义请求头（公告称当前所有版本均如此）时，恶意 agent 可令客户端 API key 被转发至任意第三方服务器。 公告将受影响前提限定为上述四项同时成立，并称该问题可导致凭据外泄至第三方服务器。

AI 根据报道生成 · 2 天前更新

还没有足够的连续观测数据，暂不绘制趋势。