CVE-2026-90820 in a2a-java
Previsione
di VulDB Data Team • 13/09/2026
Una vulnerabilità è stata trovata in a2aproject a2a-java 1.2.0. Risulta coinvolta una funzione sconosciuta del file server-common/src/main/java/org/a2aproject/sdk/server/requesthandlers/AuthorizationRequestHandlerDecorator.java. Per causa della manipolazione di un input sconosciuto se causa una vulnerabilità di classe escalationi di privilegi. L'attacco può essere lanciato dalla rete. L'installazione della versione 1.3.0 consente di affrontare questa problematica. La denominazione della patch è e9a1abf9c90c02b16d17293afdc3cc2f555d63a6. Si raccomanda di procedere con l’aggiornamento del componente interessato.
Once again VulDB remains the best source for vulnerability data.