🇰🇷 한글 설명
Amazon Strands Agents SDK의 A2A 서버 구성 요소에서 호출자 간 대화 상태가 적절히 격리되지 않는 취약점이 발견되었습니다. 인증된 원격 사용자가 다른 테넌트의 대화 기록을 읽거나, 특정 context_id를 사용하여 모델의 동작을 변경하는 지속적인 지침을 추가할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 다른 사용자의 대화 내용을 몰래 훔쳐보거나, 인공지능의 답변 방식을 마음대로 조작할 수 있는 보안 결함입니다. 이를 통해 개인정보 유출이나 AI의 잘못된 답변 유도가 가능합니다.
🇺🇸 원문 (English)
The A2A server component in Amazon Strands Agents SDK for Python before 1.43.0 and Amazon Strands Agents SDK for TypeScript before 1.5.0 does not properly isolate conversation state between callers. An authenticated remote user could read other tenants' conversation history and add persistent instructions that alter model behavior for subsequent callers via HTTP requests to the A2A endpoint using a different context_id.
To mitigate this issue, users should upgrade to strands-agents 1.43.0 (Python) or @strands-agents/sdk 1.5.0 (TypeScript).
📍 영향받는 시스템
Amazon Strands Agents SDK for Python < 1.43.0, Amazon Strands Agents SDK for TypeScript < 1.5.0
⚔️ 공격 벡터
HTTP 요청 시 다른 context_id를 사용하여 A2A 엔드포인트에 접근
🛡️ 대응 방법
Python 사용자는 strands-agents 1.43.0 이상으로, TypeScript 사용자는 @strands-agents/sdk 1.5.0 이상으로 업그레이드
🔧 검증 코드
출력된 버전이 Python의 경우 1.43.0 미만인지, TypeScript의 경우 1.5.0 미만인지 확인
pip show strands-agents | grep Version || npm list @strands-agents/sdk