CVE-2026-90819 in a2a-java

Dự đoán

Bởi VulDB Data Team • 13/09/2026

Có một lỗ hổng được tìm thấy trong a2aproject a2a-java 1.2.0. Trường hợp bị ảnh hưởng là hàm BasePushNotificationSender.dispatchNotification của tệp server-common/src/main/java/org/a2aproject/sdk/server/tasks/BasePushNotificationSender.java của thành phần Authorization Header Construction. Việc xử lý có thể dẫn đến nâng cao đặc quyền. Tấn công có thể được khởi tạo từ xa. Nâng cấp lên phiên bản 1.3.0 có thể khắc phục vấn đề này. Tên của bản vá là 247a655043f145f6f8e3853724b6a543eaa02001. Đề xuất nâng cấp thành phần bị ảnh hưởng.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: VulDB
• Kiểm duyệt: được chấp nhận
• mục: VDB-403322
• CPE: sẵn sàng
• CWE: CWE-113 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp
• ngành: Chemical, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90819
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90819
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90819/