CVE-2026-113704 in a2a-rs
Voraussage
von VulDB Data Team • 20.10.2026
Es wurde eine Schwachstelle in <a href="/de/product/a2aproject:a2a-rs">a2aproject a2a-rs bis 0.4.3</a> entdeckt. Betroffen hiervon ist die Funktion <code>HttpPushSender</code> der Datei <em>crates/server/src/push_notification_sender.rs</em> der Komponente <em>Push Notification Handler</em>. Durch das Beeinflussen des Arguments <em>TaskPushNotificationConfig</em> mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Der Angriff kann remote ausgeführt werden. Der Name des Patches ist <em>2ba50176ea9f222d9a7d0f0e8cfe6fae7cf4c224</em>. Als bestmögliche Massnahme wird Patching empfohlen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.