CVE-2026-90820 in a2a-javaالمعلومات

تنبؤ

بحسب VulDB Data Team • 13/09/2026

تم اكتشاف ثغرة في a2aproject a2a-java 1.2.0. تتعلق المشكلة بالوظيفة AuthorizationRequestHandlerDecorator.onListTasks في الملف server-common/src/main/java/org/a2aproject/sdk/server/requesthandlers/AuthorizationRequestHandlerDecorator.java. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. الهجوم يمكن أن يتم عن بُعد. حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 1.3.0. أسم الباتش التصحيحي هوe9a1abf9c90c02b16d17293afdc3cc2f555d63a6. يوصى بترقية العنصر المتأثر.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

مسؤول

VulDB

الاعتدال

تمت الموافقة

إدخال

VDB-403323

EPSS

0.00000

KEV

لا

النشاطات

منخفض

القطاع

Energy, Finance, ...

المصادر

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-90820
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-90820
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-90820/

التالي ▸نظرة عامة◂ السابق

Do you want to use VulDB in your project?

Use the official API to access entries easily!