Strands Agents、AIエージェント構築のためのオープンソースSDKに、セキュリティ脆弱性CVE-2026-115419が特定されました。この問題は、Agent2Agent（A2A）サーバーコンポーネント内にあり、ユーザー間の会話状態を適切に分離できません。この欠陥により、認証されたリモート攻撃者は、マルチテナント環境で他のユーザーの会話履歴にアクセスしたり、モデルの動作を変更したりできます。Strands Agents（Python）および@strands-agents/sdk（TypeScript）のユーザーは、このリスクを軽減するために、それぞれバージョン1.43.0および1.5.0以降にアップデートする必要があります。