CVE-2026-90820 in a2a-java
Previsão
de VulDB Data Team • 13/09/2026
Foi descoberta uma vulnerabilidade em a2aproject a2a-java 1.2.0. A função afetada é AuthorizationRequestHandlerDecorator.onListTasks do arquivo server-common/src/main/java/org/a2aproject/sdk/server/requesthandlers/AuthorizationRequestHandlerDecorator.java. A utilização pode causar Elevação de Privilégios. O ataque pode ser iniciado a partir da rede. Atualizar para a versão 1.3.0 é suficiente para tratar esta vulnerabilidade. O nome do patch é e9a1abf9c90c02b16d17293afdc3cc2f555d63a6. É aconselhável atualizar o componente afetado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.