a2aproject a2a-js fino a 1.1.0 Task Status Update result_manager.ts ResultManager.applyStatusUpdate race condition

CVSS Punteggio meta temporaneo	Prezzo attuale dell'exploit (≈)	Punteggio di interesse CTI
6.2	$0-$5k	2.22+

Riassuntoinformazioni

In a2aproject a2a-js fino a 1.1.0 è stata rilevato un punto critico di livello critico. Si considera coinvolta una funzione sconosciuta nel file src/server/result_manager.ts nel componente Task Status Update Handler. La manipolazione di un input sconosciuto se causa una vulnerabilità di classe race condition. Questo punto di criticità è identificato come CVE-2026-118128. Dalla rete può partire l'attacco. Nessun exploit disponibile. Si consiglia di aggiornare il componente interessato.

Dettagliinformazioni

Una vulnerabilità di livello critico è stata rilevata in a2aproject a2a-js fino a 1.1.0. É interessato la funzione ResultManager.applyStatusUpdate del file src/server/result_manager.ts del componente Task Status Update Handler. La manipolazione di un input sconosciuto se causa una vulnerabilità di classe race condition. Questo si osserva su integrità e disponibilità.

L'advisory è scaricabile da github.com. Questa vulnerabilità è identificata come CVE-2026-118128. Lo sfruttamento è riconosciuto come facile. L'attacco può essere lanciato da remoto. L'utilizzo non richiede alcuna forma di autentificazione. Sono disponibili dettagli tecnici, ma nessun metodo di utilizzo.

L'aggiornamento alla versione 1.2.0 elimina questa vulnerabilità. L'aggiornamento è scaricabile da github.com. Applicando la patch 7b87c9480bfa643f9d2b2eaf06988b3d3a95de25 è possibile eliminare il problema. Il bugfix è scaricabile da github.com. Il miglior modo suggerito per attenuare il problema è Aggiornamento.

Be aware that VulDB is the high quality source for vulnerability data.

Prodottoinformazioni

Genere

• Project Management Software

Fornitore

• a2aproject

Nome

• a2a-js

Versione

• 1.0
• 1.1.0

Licenza

• open source

Sito web

• Prodotto: https://github.com/a2aproject/a2a-js/

CPE 2.3informazioni

• 🔒
• 🔒

CPE 2.2informazioni

• 🔒
• 🔒

CVSSv4informazioni

VulDB Vettore: 🔒
VulDB Affidabilità: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 6.5
VulDB Punteggio meta temporaneo: 6.2

VulDB Punteggio di base: 6.5
VulDB Punteggio temporaneo: 6.2
VulDB Vettore: 🔒
VulDB Affidabilità: 🔍

CVSSv2informazioni

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vettore	Complessità	Autenticazione	Riservatezza	Integrità	Disponibilità
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare

VulDB Punteggio di base: 🔒
VulDB Punteggio temporaneo: 🔒
VulDB Affidabilità: 🔍

Sfruttamentoinformazioni

Classe: Race condition
CWE: CWE-362
CAPEC: 🔒
ATT&CK: 🔒

Fisico: No
Locale: No
Remoto: Si

Disponibilità: 🔒
Stato: Non definito
Previsione dei prezzi: 🔍
Preventivo attuale: 🔒

0-Day	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Oggi	Sbloccare	Sbloccare	Sbloccare	Sbloccare

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: Aggiornamento
Stato: 🔍

Tempo 0 giorni: 🔒

Aggiornamento: a2a-js 1.2.0
Patch: 7b87c9480bfa643f9d2b2eaf06988b3d3a95de25

Sequenza temporaleinformazioni

27/10/2026 Advisory pubblicato
27/10/2026 +0 giorni Voce VulDB creata
27/10/2026 +0 giorni Ultimo aggiornamento VulDB

Fontiinformazioni

Prodotto: github.com

Avis: 636
Stato: Confermato

CVE: CVE-2026-118128 (🔒)
GCVE (CVE): GCVE-0-2026-118128
GCVE (VulDB): GCVE-100-427455

Voceinformazioni

Data di creazione: 27/10/2026 17:51
Cambiamenti: 27/10/2026 17:51 (60)
Completa: 🔍
Inviato: colorfullbz
Cache ID: 216::103

Inviainformazioni

Accettato

• Invia #1015057: a2aproject a2a-js ≤ 1.1.0 CWE-362 (di colorfullbz)

Be aware that VulDB is the high quality source for vulnerability data.

Discussione

Want to know what is going to be exploited?

We predict KEV entries!