CVE-2026-90790

Orta

Təsvir

a2aproject a2a-python versiya 1.1.3 daxil olmaqla versiyalarda təhlükəsizlik boşluğu aşkar edilmişdir. Bu, Push Notification Sender komponentinin src/a2a/server/tasks/base_push_notification_sender.py faylındakı _dispatch_notification funksiyasına təsir edir. push_info.url arqumentinin manipulyasiyası server tərəfli sorğu saxtakarlığına (SSRF) səbəb olur. Hücumun uzaqdan istismarı mümkündür. Versiyanın 1.1.4-ə yüksəldilməsi bu problemi aradan qaldırır. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur.

CiddilikOrta

CVSS6.3

İstismar ehtimalı—

MəhsulA2aproject A2a-python

Dərc14 sen 2026

İlk görülmə14 sen 2026

Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)

Necə düzəltmək olar

Yamaqlar

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
a2aproject a2a-python	1.1.0, 1.1.1, 1.1.2, 1.1.3	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.