رفتن به محتوا
IROSG.
تازه‌ها

AWS: نقص session isolation در Strands Agents SDK A2A Server اصلاح شد

CVE-2026-115419 می‌تواند باعث افشای ناخواسته data element به session دیگر شود؛ AWS بولتن 2026-146-AWS را منتشر کرده است.

تصویر مرتبط با خبر AWS: نقص session isolation در Strands Agents SDK A2A Server اصلاح شد

معرفی

این گزارش از منبع رسمی منتشرکننده خلاصه شده و نکته‌های عملیاتی IROSG از ادعای منبع جدا نگه داشته شده‌اند.

نکته 1

AWS یک نقص session isolation در A2A Server مربوط به Strands Agents SDK ثبت کرده است.

نکته 2

در Agent platformها، session ID و memory/context باید مانند tenant boundary طراحی و تست شوند.

نکته 3

سازمان‌ها باید نسخه SDK و سرویس‌هایی را که A2A server را expose می‌کنند بررسی کنند.

برداشت عملیاتی IROSG

قبل از هر تغییر Production، نسخه، وابستگی، سطح دسترسی، rollback و observability را بررسی کنید. منبع رسمی همین صفحه مرجع اصلی جزئیات است.

TRACEABLE KNOWLEDGE

منابع و مطالعهٔ بیشتر

01
منبع رسمیhttps://aws.amazon.com/security/security-bulletins/2026-146-aws/
02
منبع تصویری رسمی مرتبطhttps://aws.amazon.com/bedrock/

آخرین بررسی تحریریه:

IROSG / EDITORIAL

خبرها و معرفی مشاهیر با نگارش مستقل و ذکر منبع تهیه شده‌اند. اعتبار و مجوز تصاویر در بخش منابع همین صفحه نگه‌داری می‌شود تا متن زیر عکس‌ها شلوغ نشود. داده‌های مرجع CVE با اعتباردهی به منابع اصلی ارائه می‌شوند.

سیاست تألیف و حقوق تصاویر ↗

ادامهٔ کشف.

تازه‌ها ↗