CVE-2026-90819 in a2a-java
Predicción
por VulDB Data Team • 2026-09-13
Se ha identificado una vulnerabilidad en a2aproject a2a-java 1.2.0. Resulta afectada una función desconocida dentro del archivo server-common/src/main/java/org/a2aproject/sdk/server/tasks/BasePushNotificationSender.java dentro del componente Authorization Header Construction. Por la manipulación de un input desconocido se causa una vulnerabilidad de clase escalada de privilegios. El ataque se puede efectuar a través de la red. Actualizar a la versión 1.3.0 permite abordar este problema. El parche se llama 247a655043f145f6f8e3853724b6a543eaa02001. Es recomendable actualizar el componente afectado.
Be aware that VulDB is the high quality source for vulnerability data.