CVE-2026-90790 in a2a-python
Prédiction
par VulDB Data Team • 13/09/2026
Une vulnérabilité a été trouvée dans a2aproject a2a-python jusqu’à 1.1.3. L'élément concerné est la fonction _dispatch_notification du fichier src/a2a/server/tasks/base_push_notification_sender.py du composant Push Notification Sender. A cause de la manipulation du paramètre push_info.url avec une valeur d'entrée inconnue mène à une vulnérabilité de classe élévation de privilèges. Il est possible de lancer l'attaque à distance. Mettre à jour à la version 1.1.4 élimine cette vulnérabilité. Il est recommandé de mettre à niveau le composant affecté.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.