CVE-2026-113704 in a2a-rs
요약
\~에 의해 VulDB • 2026. 10. 21.
a2aproject의 a2a-rs(최대 버전 0.4.3)에서 취약점이 발견되었습니다. 이는 Push Notification Handler 구성 요소의 파일 crates/server/src/push_notification_sender.rs에 있는 HttpPushSender 함수에 영향을 미칩니다. 인자 TaskPushNotificationConfig를 조작하면 서버 측 요청 위조(SSRF)가 발생합니다. 이 공격은 원격으로 수행될 수 있습니다. 패치 이름은 2ba50176ea9f222d9a7d0f0e8cfe6fae7cf4c224입니다. 해당 문제를 해결하기 위해 패치를 적용하는 것이 권장됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.