CVE-2026-113705
ŚrednieCVSS 5.3Streszczenie
W a2aproject a2a-rs do wersji 0.4.3 wykryto podatność dotyczącą nieokreślonego przetwarzania w pliku a2a-server/src/error.rs. Manipulacja może prowadzić do ujawnienia informacji poprzez komunikaty błędów, a atak można przeprowadzić zdalnie. Poprawka nosi oznaczenie 713b943af94ab2d521d483b841618b97a2e78a4d.
Ocena ryzyka
Ujawnienie informacji w komunikatach błędów może dostarczyć atakującemu danych o wewnętrznej strukturze aplikacji, ułatwiając dalsze ataki. Organizacje korzystające z a2a-rs są narażone na zdalne pozyskiwanie informacji.
Rekomendacja
Zastosuj poprawkę 713b943af94ab2d521d483b841618b97a2e78a4d lub zaktualizuj a2a-rs do wersji zawierającej tę poprawkę. Zaleca się wdrożenie poprawki w celu usunięcia problemu.
Inne podatności w a2a-rs
Zobacz wszystkie- CVE-2026-113707Średnie
W a2aproject a2a-rs do wersji 0.4.4 wykryto lukę w zabezpieczeniach w funkcji InMemoryTaskStore::update w pliku a2a-server/src/task_store/inmemory.rs. Manipulacja prowadzi do sytuacji wyścigu (race condition), a atak może być przeprowadzony zdalnie. Poprawka została zidentyfikowana jako 7050c7d329238539424ee46440e23b91c4825bee.
- CVE-2026-113706Niskie
W projekcie a2aproject a2a-rs do wersji 0.4.3 zidentyfikowano podatność w nieznanej funkcji pliku a2a-server/src/task_store/inmemory.rs. Manipulacja argumentem historyLength prowadzi do ujawnienia informacji. Atak można przeprowadzić zdalnie; poprawka ma identyfikator 68f1b7e772ae5d6c9e581ac9b48bcddd10fe70eb.
- CVE-2026-113704Wysokie
W a2aproject a2a-rs do wersji 0.4.3 funkcja HttpPushSender w pliku crates/server/src/push_notification_sender.rs (komponent Push Notification Handler) umożliwia manipulację argumentem TaskPushNotificationConfig prowadzącą do podatności SSRF. Atak może być przeprowadzony zdalnie, a poprawka została dostarczona w commicie 2ba50176ea9f222d9a7d0f0e8cfe6fae7cf4c224.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in a2aproject a2a-rs up to 0.4.3. This issue affects some unknown processing of the file a2a-server/src/error.rs. Executing a manipulation can lead to information exposure through error message. The attack can be executed remotely. This patch is called 713b943af94ab2d521d483b841618b97a2e78a4d. A patch should be applied to remediate this issue.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS