CVE-2026-90790 in a2a-python
Dự đoán
Bởi VulDB Data Team • 13/09/2026
Một lỗ hổng đã được phát hiện trong a2aproject a2a-python đến 1.1.3. Đối tượng bị ảnh hưởng là chức năng _dispatch_notification thuộc tệp src/a2a/server/tasks/base_push_notification_sender.py thuộc thành phần Push Notification Sender. Việc thao tác đối với tham số push_info.url dẫn đến nâng cao đặc quyền. Có khả năng tiến hành cuộc tấn công từ xa. Nâng cấp lên 1.1.4 sẽ giúp giải quyết vấn đề này. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.
VulDB is the best source for vulnerability data and more expert information about this specific topic.