CVE-2026-115419: Revelación involuntaria de un elemento de datos a una sesión incorrecta en el servidor A2A del SDK de Strands Agents
ID del boletín: 2026-146-AWS
Alcance: AWS
Tipo de contenido: Importante (requiere atención)
Fecha de publicación: 22/10/2026 13:00 h PDT
Descripción:
Strands Agents es un SDK de código abierto, disponible para Python y TypeScript, para crear agentes de IA. El SDK incluye un componente de servidor Agent2Agent (A2A) que expone un agente a través de HTTP para que otros agentes y clientes puedan llamarlo. Identificamos la vulnerabilidad CVE-2026-115419, un problema por el que el servidor A2A no aislaba correctamente el estado de la conversación entre intermediarios. Un usuario remoto autenticado podía acceder al historial de conversaciones de otro intermediario o influir en el comportamiento del modelo para otros intermediarios en implementaciones con varios inquilinos.
Versiones afectadas:
- strands-agents (Python): todas las versiones que contienen el módulo multiagent.a2a, < 1.43.0
- @strands-agents/sdk (TypeScript): < 1.5.0
Resolución:
Este problema se ha abordado en la versión 1.43.0 de strands-agents y la versión 1.5.0 de @strands-agents/sdk. El estado de la conversación ahora está aislado por context_id A2A. Recomendamos actualizar a la versión más reciente y asegurarse de que cualquier código bifurcado o derivado se haya parcheado para incorporar las nuevas correcciones.
Soluciones alternativas:
No hay ninguna solución alternativa que resuelva completamente este problema en las versiones afectadas. Hasta que no actualice, no exponga un servidor A2A a más de un usuario o inquilino. Si varios intermediarios necesitan acceso, ejecute una instancia de servidor A2A independiente para cada usuario o inquilino.
Referencias:
Envíe un correo electrónico a aws-security@amazon.com si tiene alguna pregunta o inquietud sobre seguridad.