- Yama var
- CWE-522
CVE-2026-111763
A2A Java SDK'da kimlik bilgilerinin yönlendirme (redirect) üzerinden sızdırılmasına yol açan zafiyet
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 8 gün
- Kaydı açan
- GitHub_M
ÖzetTürkçe
A2A Java SDK, Agent2Agent (A2A) Protokolü için resmi Java SDK'sıdır. 1.3.0.Final sürümünden önce, kötü niyetli veya ele geçirilmiş bir uzak ajan, varsayılan JDK tabanlı istemcinin yapılandırılmış bir API anahtarını üçüncü taraf bir sunucuya iletmesine neden olabilir. İstemci uygulaması kimlik bilgilerini CredentialService üzerinden yapılandırdığında, client/transport/spi/src/main/java/org/a2aproject/sdk/client/transport/spi/interceptors/auth/AuthInterceptor.java dosyasındaki AuthInterceptor.intercept metodu, uzak AgentCard'dan gelen APIKeySecurityScheme.name değerini, kimlik bilgisini içeren HTTP başlık adı olarak doğrudan kullanır ve bildirilen konumun HEADER olup olmadığını kontrol etmez. JdkA2AHttpClient, followRedirects(NORMAL) kullandığından, ajanın kontrolündeki farklı kökenli (cross-origin) bir yönlendirme, standart Authorization başlığı kaldırılmış olsa bile kimlik bilgisi içeren özel başlığı iletir. Saldırının gerçekleşmesi için ajanın güvenlik şeması için yapılandırılmış API anahtarı kimlik bilgilerinin bulunması ile AgentCard'ın ve yönlendirme yanıtının kontrolünün saldırgana geçmiş olması gerekir; ek bir istemci yetkisi gerekmez. Bu sorun 1.3.0.Final sürümünde giderilmiştir.
Kaynaktaki açıklama (İngilizce)
A2A Java SDK is the official Java SDK for the Agent2Agent (A2A) Protocol. Prior to 1.3.0.Final, a malicious or compromised remote agent can cause the default JDK-based client to forward a configured API key to a third-party server. When a client application configures credentials through CredentialService, AuthInterceptor.intercept in client/transport/spi/src/main/java/org/a2aproject/sdk/client/transport/spi/interceptors/auth/AuthInterceptor.java uses APIKeySecurityScheme.name() from the remote AgentCard directly as the HTTP header name containing the credential, without checking that the declared location is HEADER. JdkA2AHttpClient uses followRedirects(NORMAL), so an agent-controlled cross-origin redirect forwards the custom credential-bearing header even when the standard Authorization header is stripped. The attack requires configured API key credentials for the agent's security scheme and control of the agent's AgentCard and redirect response, but no additional client privileges. This issue is fixed in version 1.3.0.Final.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| a2aproject a2a-java | < 1.3.0.Final | 1.3.0.Final |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…a-java/security/advisories/GHSA-9rhm-2h4x-jwmx Diğer
- github.com/…a-java/security/advisories/GHSA-4fpj-g9jf-9rgg Diğer
- github.com/a2aproject/a2a-java/pull/1097 Diğer
- github.com/…ommit/2a36530d75e11bcf9b81f543464dbe193ca6478e Diğer
- github.com/a2aproject/a2a-java/releases/tag/v1.3.0.Final Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.