CVE-2026-90790 in a2a-python
Voraussage
von VulDB Data Team • 13.09.2026
Eine Schwachstelle wurde in a2aproject a2a-python bis 1.1.3 gefunden. Hiervon betroffen ist die Funktion _dispatch_notification der Datei src/a2a/server/tasks/base_push_notification_sender.py der Komponente Push Notification Sender. Die Veränderung des Parameters push_info.url resultiert in erweiterte Rechte. Ein Angriff ist aus der Distanz möglich. Ein Aktualisieren auf die Version 1.1.4 vermag dieses Problem zu lösen. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.