CVE-2026-90790 in a2a-python
Previsão
de VulDB Data Team • 13/09/2026
Uma vulnerabilidade foi encontrada em a2aproject a2a-python até 1.1.3. Afetado é a função _dispatch_notification do arquivo src/a2a/server/tasks/base_push_notification_sender.py do componente Push Notification Sender. A manipulação do argumento push_info.url com uma entrada desconhecida leva a Elevação de Privilégios. É possível lançar o ataque remotamente. A actualização para a versão 1.1.4 é capaz de abordar esta questão. Recomenda-se a actualização do componente afectado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.