CVE-2026-115419 - Strands Agents SDK A2A 서버에서 잘못된 세션으로 데이터 요소가 의도치 않게 노출됨
AI 에이전트 구축을 위한 오픈 소스 SDK인 Strands Agents에서 보안 취약점 CVE-2026-115419가 확인되었습니다. 이 문제는 Agent2Agent(A2A) 서버 구성 요소 내에 있으며, 사용자 간의 대화 상태를 제대로 격리하지 못합니다. 이 결함으로 인해 인증된 원격 공격자는 멀티테넌트 환경에서 다른 사용자의 대화 기록에 액세스하거나 모델 동작을 변경할 수 있습니다. Strands Agents(Python) 및 @strands-agents/sdk(TypeScript) 사용자는 이 위험을 완화하기 위해 각각 버전 1.43.0 및 1.5.0 이상으로 업데이트해야 합니다.
