В Strands Agents, открытом SDK для создания ИИ-агентов, выявлена уязвимость безопасности CVE-2026-115419. Проблема заключается в компоненте сервера Agent2Agent (A2A), который не обеспечивает должной изоляции состояния разговора между пользователями. Эта уязвимость позволяет аутентифицированным удаленным злоумышленникам получать доступ к истории разговоров других пользователей или изменять поведение модели в многопользовательских средах. Пользователям Strands Agents (Python) и @strands-agents/sdk (TypeScript) следует обновиться до версий 1.43.0 и 1.5.0 соответственно, или более поздних, чтобы устранить этот риск.