CVE-2026-116478
Orta
Təsvir
a2aproject a2a-go versiya 2.4.0 daxil olmaqla versiyalarda zəiflik aşkar edilmişdir. Bu, Push Notification Handler komponentinin a2asrv/agentexec.go faylının CreateExecutor funksiyasına təsir edir. Manipulyasiya nəticəsində xəta mesajı vasitəsilə məlumat sızması baş verir. Hücumun uzaqdan həyata keçirilməsi mümkündür. Versiyanın 2.5.0-a yüksəldilməsi bu problemi aradan qaldırır. Yama f4d588216b0c9520e94d571bab725c38ce23064c kimi müəyyən edilmişdir. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulA2aproject A2a-go
Dərc26 okt 2026
İlk görülmə26 okt 2026
Zəiflik növüCWE-209CWE-209CWE-200Həssas məlumatın ifşası
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| a2aproject a2a-go | 2.0, 2.1, 2.2, 2.3, 2.4.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.