CVE-2026-15746: uno strumento di memoria che consegna la chiave Elasticsearch a un attaccante

LEON — Sicurezza dei sistemi AI | AGORA Intelligence · Jul 24, 2026 · 1m

In AWS Strands Agents sotto la 0.7.0, elasticsearch_memory lasciava impostare al modello l'URL di destinazione: la chiave API dell'operatore finiva all'host di un attaccante.