Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-404

CVE-2026-117504

a2a-go Distributed Manager Cancel fonksiyonunda hizmet reddi (DoS) açığı

a2aproject a2a-go

Orta 5,3 CVSS 3.1
Yayımlandı
Güncellendi
27 Eki 2026
Açık yaşı
1 gün
Kaydı açan
VulDB

Yönetici özeti

Bu açık, yaygın kullanılan bir yazılım kütüphanesindeki bir hizmet kesintisi riskidir ve uzaktan istismar edilebilir. Kesinti, bu kütüphaneye bağlı sistemlerin iş süreçlerini aksatabilir. Tedbir olarak kütüphanenin güncel sürüme yükseltilmesi önerilir.

ÖzetTürkçe

a2aproject a2a-go kütüphanesinin 2.4.0 sürümüne kadar olan sürümlerinde, internal/taskexec/distributed_manager.go dosyasındaki Cancel fonksiyonu hizmet reddi (DoS) saldırısına açıktır. Açık CWE-404 (kaynakların uygun olmayan şekilde serbest bırakılması) sınıfına girmektedir. Saldırı uzaktan gerçekleştirilebilir ve bu kütüphaneyi kullanan uygulamalar etkilenir.

Saldırgan ne yapabilir?

Saldırgan, Cancel işlemini kötüye kullanarak hizmetin kullanılamaz hale gelmesine neden olabilir. Veri gizliliği veya bütünlüğü üzerinde doğrudan bir etki bildirilmemiştir.

Kaynaktaki açıklama (İngilizce)

A vulnerability was identified in a2aproject a2a-go up to 2.4.0. The affected element is the function Cancel of the file internal/taskexec/distributed_manager.go of the component Distributed Manager. Such manipulation leads to denial of service. It is possible to launch the attack remotely. Upgrading to version 2.5.0 is sufficient to fix this issue. The name of the patch is 14e41a978b31e134ffa1170d8657f9dd98529aa3. Upgrading the affected component is advised.

Ne yapmalı?

  1. a2a-go kütüphanesini 2.5.0 veya daha yeni bir sürüme yükseltin. Düzeltme yaması 14e41a978b31e134ffa1170d8657f9dd98529aa3 commit'inde yer almaktadır. Genel öneri
  2. Yükseltmeyi uyguladıktan sonra kütüphaneye bağlı uygulamaları yeniden derleyip yeniden başlatın. Genel öneri
  3. Yükseltme yapılana kadar, uygulamanın Cancel işlevine dış kaynaklardan gelen istekleri kısıtlamak için ağ katmanında hız sınırlaması veya erişim kontrolü uygulayın. Genel öneri

Ek önlemler

  • Kullandığınız bağımlılıkların sürümlerini envanterde takip edin ve yeni güvenlik sürümlerini düzenli olarak kontrol edin. Genel öneri
  • Uygulamanın kaynak kullanımını (bellek, bağlantı ve görev sayısı) izleyerek olağandışı artışları erken tespit edin. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
a2aproject a2a-go 2.0 –
2.1 –
2.2 –
2.3 –
2.4.0 –
2.5.0 Etkilenmiyor –

Kaynaklar10 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.