CVE-2026-116476

ŚrednieCVSS 5.4

Opublikowano: 26/10/2026(UTC)Zaktualizowano: 02/11/2026(UTC)Przetłumaczono: 26/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

W a2aproject a2a-dotnet do wersji 1.0.0-preview3 wykryto słabość w funkcji TaskProjection.ApplyStatus komponentu TaskProjection. Manipulacja może prowadzić do sytuacji wyścigu (race condition), a atak może być przeprowadzony zdalnie. Poprawka w postaci pull requesta oczekuje na akceptację.

Ocena ryzyka

Możliwe są nieprzewidywalne zachowania aplikacji i błędy logiki biznesowej wynikające z wyścigu, co może wpływać na integralność przetwarzania zadań.

Rekomendacja

Śledź status pull requesta z poprawką i wdróż ją po akceptacji; do tego czasu ogranicz ekspozycję usługi na dostęp zdalny.

Inne podatności w a2a-dotnet

CVE-2026-116477Średnie
W bibliotece a2a-dotnet do wersji 1.0.0-preview2 wykryto podatność w funkcji A2AJsonRpcProcessor.ProcessRequestAsync pliku src/A2A.AspNetCore/A2AJsonRpcProcessor.cs komponentu Parser. Manipulacja prowadzi do ujawnienia informacji poprzez komunikaty błędów. Atak można przeprowadzić zdalnie, a poprawka dostępna jest w wersji 1.0.0-preview3.

Oryginalny opis (angielski, źródło NVD)

A weakness has been identified in a2aproject a2a-dotnet up to 1.0.0-preview3. The affected element is the function TaskProjection.ApplyStatus of the component TaskProjection. Executing a manipulation can lead to race condition. The attack may be performed from remote. The pull request to fix this issue awaits acceptance.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS