CVE-2026-90790 in a2a-python
予測
〜によって VulDB Data Team • 2026年09月13日
脆弱性がa2aproject a2a-python 迄 1.1.3で発見されました。 影響を受けるのは、コンポーネント【Push Notification Sender】のファイル【src/a2a/server/tasks/base_push_notification_sender.py】に含まれる関数【_dispatch_notification】です。 【push_info.url】引数を未知の値で改ざんすることが、 特権昇格を突く攻撃に繋がります}。 攻撃はリモートから実行できます。 1.1.4にアップグレードすることで、本問題を解消できます。 影響を受けているコンポーネントのアップグレードを推奨します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.