PT-2026-121658

CVE-2026-115419

·

Publicado

2026-10-22

·

Atualizado

2026-10-23

Descrição por

CVSS 4.0
8.6
Alta
MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas Amazon Strands Agents SDK for Python versões anteriores a 1.43.0 Amazon Strands Agents SDK for TypeScript versões anteriores a 1.5.0
Description O componente de servidor A2A não isola adequadamente o estado da conversa entre os chamadores. Um usuário remoto autenticado pode realizar requisições HTTP para o endpoint A2A usando um context id diferente para ler o histórico de conversa de outros locatários ou adicionar instruções persistentes que alteram o comportamento do modelo para chamadores subsequentes.
Recommendations Atualize o Amazon Strands Agents SDK for Python para a versão 1.43.0. Atualize o Amazon Strands Agents SDK for TypeScript para a versão 1.5.0.
Explorabilidade
Exploit
Correção
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-488: Exposure of Data Element to Wrong Session
Identificadores relacionados
CVE-2026-115419
GHSA-4V6F-7VJH-6X4M
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com