CVE-2026-115419
Təsvir
Amazon Strands Agents SDK for Python 1.43.0 versiyasından əvvəlki və Amazon Strands Agents SDK for TypeScript 1.5.0 versiyasından əvvəlki A2A server komponenti çağırışlar arasında söhbət vəziyyətini düzgün şəkildə təcrid etmir. Autentifikasiya olunmuş uzaq istifadəçi, fərqli context_id istifadə edərək A2A son nöqtəsinə (endpoint) HTTP sorğuları vasitəsilə digər tenant-ların söhbət tarixçəsini oxuya və sonrakı çağırışlar üçün modelin davranışını dəyişdirən daimi təlimatlar əlavə edə bilər. Bu problemi aradan qaldırmaq üçün istifadəçilər strands-agents 1.43.0 (Python) və ya @strands-agents/sdk 1.5.0 (TypeScript) versiyasına yüksəltmə etməlidirlər.
Necə düzəltmək olar
- strands-agents1.43.0 və ya daha yeni versiya
- @strands-agents/sdk1.5.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| strands-agentsPyPI | v < 1.43.0 | 1.43.0 |
| @strands-agents/sdknpm | v < 1.5.0 | 1.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.