- Son 7 gün
- CWE-200
- CWE-284
CVE-2026-113706
a2a-rs task store'da geçmiş uzunluğu parametresi üzerinden bilgi sızıntısı
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
a2aproject a2a-rs sürüm 0.4.3'e kadar olan sürümlerinde bir güvenlik açığı tespit edildi. Etkilenen bileşen, a2a-server/src/task_store/inmemory.rs dosyasındaki bilinmeyen bir fonksiyondur. historyLength argümanının manipüle edilmesi bilgi sızıntısına yol açmaktadır. Saldırının uzaktan gerçekleştirilmesi mümkündür. Yama tanımlayıcısı 68f1b7e772ae5d6c9e581ac9b48bcddd10fe70eb'dir. Bu sorunu gidermek için bir yamanın uygulanması önerilmektedir.
Kaynaktaki açıklama (İngilizce)
A vulnerability was identified in a2aproject a2a-rs up to 0.4.3. Impacted is an unknown function of the file a2a-server/src/task_store/inmemory.rs. The manipulation of the argument historyLength leads to information disclosure. The attack is possible to be carried out remotely. The identifier of the patch is 68f1b7e772ae5d6c9e581ac9b48bcddd10fe70eb. To fix this issue, it is recommended to deploy a patch.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| a2aproject a2a-rs | 0.4.0 | – |
| 0.4.1 | – | |
| 0.4.2 | – | |
| 0.4.3 | – |
Kaynaklar9 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/a2aproject/a2a-rs/pull/122 Yama
- github.com/…ommit/68f1b7e772ae5d6c9e581ac9b48bcddd10fe70eb Yama
- vuldb.com/cve/CVE-2026-113706 Üçüncü taraf
- vuldb.com/submit/1015040 Üçüncü taraf
- vuldb.com/vuln/422868 Diğer
- vuldb.com/vuln/422868/cti Diğer
- github.com/a2aproject/a2a-rs Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.