CVE-2026-90790 in a2a-python
Predicción
por VulDB Data Team • 2026-09-13
Se ha encontrado una vulnerabilidad en a2aproject a2a-python hasta 1.1.3. Se ve afectada una función desconocida del archivo src/a2a/server/tasks/base_push_notification_sender.py del componente Push Notification Sender. A través de la manipulación del parámetro push_info.url de un input desconocido se causa una vulnerabilidad de clase escalada de privilegios. Es posible lanzar el ataque de forma remota. Actualizar a la versión 1.1.4 es capaz de solucionar este problema. Se recomienda actualizar el componente afectado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.