CVE-2026-90820 in a2a-java
予測
〜によって VulDB Data Team • 2026年09月13日
a2aproject a2a-java 1.2.0において脆弱性が発見されています。 影響を受けるのは 関数AuthorizationRequestHandlerDecorator.onListTasks ファイルserver-common/src/main/java/org/a2aproject/sdk/server/requesthandlers/AuthorizationRequestHandlerDecorator.javaのです。 引数の操作が、 特権昇格をもたらします。 リモート攻撃が可能です。 バージョン1.3.0にアップグレードすることで、この問題に対処できます。 パッチ名は e9a1abf9c90c02b16d17293afdc3cc2f555d63a6 です。 該当するコンポーネントのアップグレードを推奨します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.