CVE-2025-6167 in python-a2aالمعلومات

الملخص

بحسب VulDB • 04/07/2026

تم العثور على ثغرة مصنفة على أنها حرجة في مكتبة themanojdesai python-a2a حتى الإصدار 0.5.5. تتأثر الدالة create_workflow الموجودة في الملف python_a2a/agent_flow/server/api.py. يؤدي التلاعب إلى اختراق مسار الملفات (Path Traversal). يُعدّ الترقية إلى الإصدار 0.5.6 وسيلة لمعالجة هذه المشكلة. يوصى بترقية المكون المتأثر.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

VulDB

إفشاء

17/06/2025

الاعتدال

تمت الموافقة

إدخال

VDB-312642

EPSS

0.00726

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!