CVE-2026-117504
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
W projekcie a2aproject a2a-go w wersjach do 2.4.0 wykryto podatność w funkcji Cancel w pliku internal/taskexec/distributed_manager.go komponentu Distributed Manager. Manipulacja tą funkcją prowadzi do odmowy usługi, a atak można przeprowadzić zdalnie.
Ocena ryzyka
Atakujący może zdalnie wywołać odmowę usługi, co może zakłócić działanie systemów korzystających z a2a-go. Może to wpłynąć na dostępność usług.
Rekomendacja
Zaktualizuj a2a-go do wersji 2.5.0 lub nowszej, która zawiera poprawkę. Do czasu aktualizacji rozważ ograniczenie dostępu do podatnych funkcji.
Inne podatności w a2a-go
Zobacz wszystkie- CVE-2026-117503Średnie
W projekcie a2aproject a2a-go w wersjach do 2.4.0 wykryto podatność w nieznanej funkcji pliku a2asrv/rest.go komponentu REST SSE handler. Manipulacja powoduje zużycie zasobów, a atak można zainicjować zdalnie.
- CVE-2026-116478Średnie
W bibliotece a2a-go do wersji 2.4.0 wykryto podatność w funkcji CreateExecutor pliku a2asrv/agentexec.go komponentu Push Notification Handler. Manipulacja powoduje ujawnienie informacji poprzez komunikaty błędów. Atak można przeprowadzić zdalnie, a poprawka dostępna jest w wersji 2.5.0.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in a2aproject a2a-go up to 2.4.0. The affected element is the function Cancel of the file internal/taskexec/distributed_manager.go of the component Distributed Manager. Such manipulation leads to denial of service. It is possible to launch the attack remotely. Upgrading to version 2.5.0 is sufficient to fix this issue. The name of the patch is 14e41a978b31e134ffa1170d8657f9dd98529aa3. Upgrading the affected component is advised.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS