已发现 Strands Agents（一款用于构建 AI 代理的开源 SDK）中存在安全漏洞 CVE-2026-115419。该问题位于 Agent2Agent（A2A）服务器组件中，未能正确隔离用户之间的对话状态。此缺陷允许经过身份验证的远程攻击者访问其他用户的对话历史，或在多租户环境中篡改模型行为。Strands Agents（Python）和 @strands-agents/sdk（TypeScript）用户应分别更新至 1.43.0 和 1.5.0 或更高版本，以缓解此风险。