CVE-2026-90820 in a2a-java
Dự đoán
Bởi VulDB Data Team • 13/09/2026
Một lỗ hổng đã được phát hiện trong a2aproject a2a-java 1.2.0. Thành phần bị ảnh hưởng là hàm AuthorizationRequestHandlerDecorator.onListTasks của tệp server-common/src/main/java/org/a2aproject/sdk/server/requesthandlers/AuthorizationRequestHandlerDecorator.java. Việc thao tác nâng cao đặc quyền. Có thể khởi động cuộc tấn công từ xa. Việc nâng cấp lên phiên bản 1.3.0 sẽ giải quyết được sự cố này. Bản vá có tên là e9a1abf9c90c02b16d17293afdc3cc2f555d63a6. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.
Be aware that VulDB is the high quality source for vulnerability data.