Strands Agents SDK - wyciek danych między sesjami w A2A Server
W Strands Agents SDK (Python < 1.43.0 i TypeScript < 1.5.0) znaleziono lukę bezpieczeństwa, gdzie serwer A2A nie izolował prawidłowo stanu konwersacji między użytkownikami. Zalogowany atakujący mógł dostać się do historii rozmów innych osób lub wpłynąć na zachowanie modelu w środowiskach multi-tenant - musisz zaktualizować bibliotekę.
źródło: [aws/security-bulletin]