Loom for AWS livrait le contrôle total de ses agents à quiconque sans fournisseur d’identité

Le 2 octobre 2026, AWS publie quatre correctifs pour Loom, sa plateforme open source d’orchestration d’agents IA, et pour SageMaker Unified Studio. Le plus grave, CVE-2026-103956, donne le contrôle administratif complet du plan de contrôle des agents à tout client réseau quand aucun fournisseur d’identité n’est configuré — une leçon qui vaut pour tout déploiement MCP ou A2A.