CVE-2026-113704
Yüksek
Açıklama
a2aproject a2a-rs 0.4.3 sürümüne kadar olan versiyonlarında bir güvenlik açığı bulunmuştur. Bu durum, Push Notification Handler bileşeninin crates/server/src/push_notification_sender.rs dosyasındaki HttpPushSender fonksiyonunu etkilemektedir. TaskPushNotificationConfig argümanının bu şekilde manipüle edilmesi, sunucu taraflı istek sahteciliğine (SSRF) yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Yamanın adı 2ba500176ea9f222d9a7d0f0e8cfe6fae7cf4c224'tür. Bu sorunu çözmek için yamanın uygulanması önerilir.
ÖnemYüksek
CVSS7.3
İstismar olasılığı—
ÜrünA2aproject A2a-rs
Yayın20 Eki 2026
İlk görülme20 Eki 2026
Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| a2aproject a2a-rs | 0.4.0, 0.4.1, 0.4.2, 0.4.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.