- Son 7 gün
- CWE-918
CVE-2026-113704
a2a-rs Push Notification bileşeninde HttpPushSender sunucu tarafı istek sahteciliği (SSRF) açığı
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
a2aproject a2a-rs sürüm 0.4.3'e kadar olan sürümlerde bir güvenlik açığı tespit edilmiştir. Bu açık, crates/server/src/push_notification_sender.rs dosyasındaki Push Notification Handler bileşeninin HttpPushSender fonksiyonunu etkilemektedir. TaskPushNotificationConfig argümanının manipüle edilmesi sunucu tarafı istek sahteciliğine (SSRF) yol açmaktadır. Saldırı uzaktan başlatılabilir. Yamanın adı 2ba50176ea9f222d9a7d0f0e8cfe6fae7cf4c224 olarak belirtilmiştir. Bu sorunu gidermek için yama uygulanması önerilmektedir.
Kaynaktaki açıklama (İngilizce)
A vulnerability has been found in a2aproject a2a-rs up to 0.4.3. This affects the function HttpPushSender of the file crates/server/src/push_notification_sender.rs of the component Push Notification Handler. Such manipulation of the argument TaskPushNotificationConfig leads to server-side request forgery. The attack may be launched remotely. The name of the patch is 2ba50176ea9f222d9a7d0f0e8cfe6fae7cf4c224. Applying a patch is advised to resolve this issue.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| a2aproject a2a-rs | 0.4.0 | – |
| 0.4.1 | – | |
| 0.4.2 | – | |
| 0.4.3 | – |
Kaynaklar9 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/a2aproject/a2a-rs/pull/124 Yama
- github.com/…ommit/2ba50176ea9f222d9a7d0f0e8cfe6fae7cf4c224 Yama
- vuldb.com/cve/CVE-2026-113704 Üçüncü taraf
- vuldb.com/submit/1014883 Üçüncü taraf
- vuldb.com/vuln/422865 Diğer
- vuldb.com/vuln/422865/cti Diğer
- github.com/a2aproject/a2a-rs Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.