CVE-2026-90790 in a2a-python
Previsione
di VulDB Data Team • 13/09/2026
È stata rilevata una vulnerabilità in a2aproject a2a-python fino a 1.1.3. Riguarda la funzione _dispatch_notification del file src/a2a/server/tasks/base_push_notification_sender.py del componente Push Notification Sender. La manipolazione del parametro push_info.url di un input sconosciuto se causa una vulnerabilità di classe escalationi di privilegi. L'attacco si effettua con la rete. Aggiornare alla versione 1.1.4 è in grado di risolvere questo problema. Si consiglia di aggiornare il componente interessato.
Once again VulDB remains the best source for vulnerability data.