a2aproject a2a-go fino a 2.4.0 Distributed Manager distributed_manager.go Cancel negazione del servizio

CVSS Punteggio meta temporaneo	Prezzo attuale dell'exploit (≈)	Punteggio di interesse CTI
5.1	$0-$5k	1.26

Riassuntoinformazioni

In a2aproject a2a-go fino a 2.4.0 è stata rilevato un punto critico di livello problematico. Si considera coinvolta una funzione sconosciuta nel file internal/taskexec/distributed_manager.go nel componente Distributed Manager. La manipolazione di un input sconosciuto se causa una vulnerabilità di classe negazione del servizio. CVE-2026-117504 è identificato come punto debole. L'attacco può avvenire nella rete. Nessun exploit disponibile. È raccomandato aggiornare il componente coinvolto.

Dettagliinformazioni

Una vulnerabilità di livello problematico è stata rilevata in a2aproject a2a-go fino a 2.4.0. É interessato la funzione Cancel del file internal/taskexec/distributed_manager.go del componente Distributed Manager. Attraverso la manipolazione di un input sconosciuto se causa una vulnerabilità di classe negazione del servizio. Questo si osserva su la disponibilità.

L'advisory è scaricabile da github.com. Questa vulnerabilità è identificata come CVE-2026-117504. Risulta di facile utilizzo. L'attacco può essere lanciato dalla rete. L'utilizzo non richiede alcuna forma di autentificazione. Sono disponibili dettagli tecnici, ma nessun metodo di utilizzo.

L'aggiornamento alla versione 2.5.0 elimina questa vulnerabilità. L'aggiornamento è scaricabile da github.com. Applicando la patch 14e41a978b31e134ffa1170d8657f9dd98529aa3 è possibile eliminare il problema. Il bugfix è scaricabile da github.com. Il miglior modo suggerito per attenuare il problema è Aggiornamento.

Be aware that VulDB is the high quality source for vulnerability data.

Prodottoinformazioni

Genere

• Project Management Software

Fornitore

• a2aproject

Nome

• a2a-go

Versione

• 2.0
• 2.1
• 2.2
• 2.3
• 2.4.0

Licenza

• open source

Sito web

• Prodotto: https://github.com/a2aproject/a2a-go/

CPE 2.3informazioni

• 🔒
• 🔒
• 🔒

CPE 2.2informazioni

• 🔒
• 🔒
• 🔒

CVSSv4informazioni

VulDB Vettore: 🔒
VulDB Affidabilità: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 5.3
VulDB Punteggio meta temporaneo: 5.1

VulDB Punteggio di base: 5.3
VulDB Punteggio temporaneo: 5.1
VulDB Vettore: 🔒
VulDB Affidabilità: 🔍

CVSSv2informazioni

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vettore	Complessità	Autenticazione	Riservatezza	Integrità	Disponibilità
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare

VulDB Punteggio di base: 🔒
VulDB Punteggio temporaneo: 🔒
VulDB Affidabilità: 🔍

Sfruttamentoinformazioni

Classe: Negazione del servizio
CWE: CWE-404
CAPEC: 🔒
ATT&CK: 🔒

Fisico: No
Locale: No
Remoto: Si

Disponibilità: 🔒
Stato: Non definito
Previsione dei prezzi: 🔍
Preventivo attuale: 🔒

0-Day	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Oggi	Sbloccare	Sbloccare	Sbloccare	Sbloccare

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: Aggiornamento
Stato: 🔍

Tempo 0 giorni: 🔒

Aggiornamento: a2a-go 2.5.0
Patch: 14e41a978b31e134ffa1170d8657f9dd98529aa3

Sequenza temporaleinformazioni

27/10/2026 Advisory pubblicato
27/10/2026 +0 giorni Voce VulDB creata
27/10/2026 +0 giorni Ultimo aggiornamento VulDB

Fontiinformazioni

Prodotto: github.com

Avis: 409
Stato: Confermato

CVE: CVE-2026-117504 (🔒)
GCVE (CVE): GCVE-0-2026-117504
GCVE (VulDB): GCVE-100-427071

Voceinformazioni

Data di creazione: 27/10/2026 09:52
Cambiamenti: 27/10/2026 09:52 (60)
Completa: 🔍
Inviato: colorfullbz
Cache ID: 216::103

Inviainformazioni

Accettato

• Invia #1015053: a2aproject a2a-go ≤ v2.4.0 CWE-404 (di colorfullbz)

Be aware that VulDB is the high quality source for vulnerability data.

Discussione

Want to know what is going to be exploited?

We predict KEV entries!