CVE-2026-90820 in a2a-java
Voraussage
von VulDB Data Team • 13.09.2026
In a2aproject a2a-java 1.2.0 ist eine Schwachstelle entdeckt worden. Betroffen ist die Funktion AuthorizationRequestHandlerDecorator.onListTasks der Datei server-common/src/main/java/org/a2aproject/sdk/server/requesthandlers/AuthorizationRequestHandlerDecorator.java. Die Manipulation führt zu erweiterte Rechte. Ein Angriff ist aus der Distanz möglich. Durch ein Upgrade auf Version 1.3.0 kann dieses Problem behoben werden. Der Patch wird als e9a1abf9c90c02b16d17293afdc3cc2f555d63a6 bezeichnet. Ein Upgrade der betroffenen Komponente wird empfohlen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.