CVE-2026-90790 in a2a-python정보

예측

\~에 의해 VulDB Data Team • 2026. 09. 13.

취약점이 a2aproject a2a-python 까지 1.1.3에서 발견되었습니다. 영향을 받은 것은 _dispatch_notification 함수이며 파일 src/a2a/server/tasks/base_push_notification_sender.py 내부에 있음 구성 요소 Push Notification Sender에 속함. 이 조작 push_info.url 인자 권한 상승을(를) 발생시킵니다. 공격을 원격으로 시작할 수 있습니다. 1.1.4(으)로의 업그레이드가 이 문제를 해결할 수 있습니다. 영향을 받는 구성 요소를 업그레이드하는 것이 권장됩니다.

Be aware that VulDB is the high quality source for vulnerability data.

책임이 있는

VulDB

모더레이션

수락

항목

VDB-403296

EPSS

0.00000

활동

낮음

출처

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!