CVE-2026-90819 in a2a-java

تنبؤ

بحسب VulDB Data Team • 13/09/2026

هناك ثغرة تم اكتشافها في a2aproject a2a-java 1.2.0. تتأثر الوظيفة BasePushNotificationSender.dispatchNotification من الملف server-common/src/main/java/org/a2aproject/sdk/server/tasks/BasePushNotificationSender.java من المكون Authorization Header Construction. عند التلاعب ينتج تجاوز الصلاحيات. يمكن شن الهجوم هذا عن بعد. الترقية إلى الإصدار 1.3.0 قادرة على حل هذه المشكلة. أسم الباتش التصحيحي هو247a655043f145f6f8e3853724b6a543eaa02001. من المستحسن ترقية المكون المتضرر.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-403322
• CPE: جاهز
• CWE: CWE-113 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90819
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90819
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90819/