Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-362

CVE-2026-117507

a2a-java TaskManager.saveTaskEvent bileşeninde yarış koşulu (race condition) açığı

a2aproject a2a-java

Orta 5,4 CVSS 3.1
Yayımlandı
Güncellendi
27 Eki 2026
Açık yaşı
1 gün
Kaydı açan
VulDB

Yönetici özeti

Bu açık, kullandığınız görev yönetimi kütüphanesinde uzaktan istismar edilebilecek bir zayıflıktır ve orta düzeyde risk taşır. Etkilenen sistemlerin 1.3.0.Final sürümüne yükseltilmesi, iş süreçlerinde veri tutarsızlığı riskini ortadan kaldırmak için önerilir.

ÖzetTürkçe

a2aproject a2a-java kütüphanesinin 1.2.0.Final sürümünü içeren sürümlerinde, TaskManager.saveTaskEvent fonksiyonunda yarış koşulu (CWE-362) açığı tespit edilmiştir. Açık, eşzamanlı işlemlerin doğru sıralanmamasından kaynaklanmaktadır. Saldırgan bu açığı uzaktan tetikleyebilir.

Saldırgan ne yapabilir?

Saldırgan, görev olaylarının kaydedilmesi sırasında oluşan zamanlama farkını kullanarak veri bütünlüğünü bozabilir ve hizmetin kararlılığını etkileyebilir.

Kaynaktaki açıklama (İngilizce)

A security vulnerability has been detected in a2aproject a2a-java up to 1.2.0.Final. This impacts the function TaskManager.saveTaskEvent. The manipulation leads to race condition. The attack may be initiated remotely. Upgrading to version 1.3.0.Final will fix this issue. The identifier of the patch is 6b8e1e085c35e970ef0048901cd25850e4791ec2. The affected component should be upgraded.

Ne yapmalı?

  1. a2a-java kütüphanesini 1.3.0.Final veya daha yeni bir sürüme yükseltin. Düzeltme, 6b8e1e085c35e970ef0048901cd25850e4791ec2 yama kimliğiyle sağlanmıştır. Genel öneri
  2. Yükseltmeden sonra uygulamayı yeniden derleyin ve dağıtın, ardından etkilenen bileşenin 1.3.0.Final sürümünü kullandığını doğrulayın. Genel öneri
  3. Yükseltme yapılana kadar, görev olaylarını eşzamanlı olarak işleyen uç noktalara erişimi güvenilir kullanıcılarla sınırlandırın. Genel öneri

Ek önlemler

  • Görev olaylarının kaydedilmesiyle ilgili beklenmeyen tutarsızlıkları veya yinelenen kayıtları izleyin. Genel öneri
  • Kütüphane bağımlılıklarını düzenli olarak tarayın ve güncel sürümleri takip edin. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
a2aproject a2a-java 1.2.0.Final –
1.3.0.Final Etkilenmiyor –

Kaynaklar10 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.