CVE-2026-90819 in a2a-java
Previsão
de VulDB Data Team • 13/09/2026
Detectou-se uma vulnerabilidade em a2aproject a2a-java 1.2.0. O impacto ocorre em a função BasePushNotificationSender.dispatchNotification no arquivo server-common/src/main/java/org/a2aproject/sdk/server/tasks/BasePushNotificationSender.java no componente Authorization Header Construction. O tratamento leva a Elevação de Privilégios. O ataque pode ser feito a partir da rede. A atualização para a versão 1.3.0 pode solucionar este problema. O nome do adesivo é 247a655043f145f6f8e3853724b6a543eaa02001. É recomendado atualizar o componente afetado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.