CVE-2026-116478
Orta
Açıklama
a2aproject a2a-go'nun 2.4.0 sürümüne kadar olan versiyonlarında bir güvenlik açığı tespit edilmiştir. Bu durum, Push Notification Handler bileşeninin a2asrv/agentexec.go dosyasındaki CreateExecutor fonksiyonunu etkilemektedir. Manipülasyon, hata mesajı aracılığıyla bilgi ifşasına neden olmaktadır. Saldırının uzaktan başlatılması mümkündür. Sürümün 2.5.0'a yükseltilmesi bu sorunu gidermektedir. Yama f4d588216b0c9520e94d571bab725c38ce23064c olarak tanımlanmıştır. Etkilenen bileşenin yükseltilmesi önerilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünA2aproject A2a-go
Yayın26 Eki 2026
İlk görülme26 Eki 2026
Zayıflık türüCWE-209CWE-209CWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| a2aproject a2a-go | 2.0, 2.1, 2.2, 2.3, 2.4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.