CVE-2026-90819 in a2a-java
予測
〜によって VulDB Data Team • 2026年09月13日
a2aproject a2a-java 1.2.0に脆弱性が確認されました。 この問題により影響を受けるのは、コンポーネント【Authorization Header Construction】のファイル【server-common/src/main/java/org/a2aproject/sdk/server/tasks/BasePushNotificationSender.java】に含まれる関数【BasePushNotificationSender.dispatchNotification】です。 この操作は、 特権昇格を引き起こします。 リモートで攻撃を実行することが可能です。 この問題は、1.3.0へのアップグレードによって解決可能です。 パッチの名前は247a655043f145f6f8e3853724b6a543eaa02001です。 影響を受けたコンポーネントのアップグレードを推奨します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.