- Son 7 gün
- CWE-200
- CWE-209
CVE-2026-116478
a2a-go Push Notification bileşeninde hata mesajı yoluyla bilgi ifşası
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
a2aproject a2a-go'nun 2.4.0 sürümüne kadar olan sürümlerinde bir zafiyet tespit edildi. Etkilenen bileşen, Push Notification Handler bileşeninin a2asrv/agentexec.go dosyasındaki CreateExecutor fonksiyonudur. Bu manipülasyon, hata mesajı üzerinden bilgi ifşasına yol açmaktadır. Saldırı uzaktan başlatılabilir. Sorun, 2.5.0 sürümüne yükseltilerek giderilmektedir. Yama, f4d588216b0c9520e94d571bab725c38ce23064c olarak tanımlanmıştır. Etkilenen bileşenin yükseltilmesi önerilmektedir.
Kaynaktaki açıklama (İngilizce)
A vulnerability was detected in a2aproject a2a-go up to 2.4.0. This affects the function CreateExecutor of the file a2asrv/agentexec.go of the component Push Notification Handler. The manipulation results in information exposure through error message. It is possible to launch the attack remotely. Upgrading to version 2.5.0 mitigates this issue. The patch is identified as f4d588216b0c9520e94d571bab725c38ce23064c. It is recommended to upgrade the affected component.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| a2aproject a2a-go | 2.0 | – |
| 2.1 | – | |
| 2.2 | – | |
| 2.3 | – | |
| 2.4.0 | – | |
| 2.5.0 Etkilenmiyor | – |
Kaynaklar10 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/a2aproject/a2a-go/pull/393 Yama
- github.com/…ommit/f4d588216b0c9520e94d571bab725c38ce23064c Yama
- github.com/a2aproject/a2a-go/releases/tag/v2.5.0 Yama
- vuldb.com/cve/CVE-2026-116478 Üçüncü taraf
- vuldb.com/submit/1014887 Üçüncü taraf
- vuldb.com/vuln/426391 Diğer
- vuldb.com/vuln/426391/cti Diğer
- github.com/a2aproject/a2a-go Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.