- Yama var
- Son 7 gün
- CWE-306
CVE-2026-120314
Network-AI A2AServer görev işlemlerinde kimlik doğrulama eksikliği
- Yayımlandı
- Güncellendi
- 2 Kas 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulnCheck
Yönetici özeti
Bu açık, yetkisiz kişilerin sistemdeki görevleri çalıştırmasına, sonuçlarını görmesine ve iptal etmesine izin verebilir. Ürün, gizli anahtar yapılandırılmadığında bu riske açıktır. Etkilenen sistemlerin hızla güncellenmesi ve erişimin kısıtlanması önerilir.
ÖzetTürkçe
Network-AI ürününün 5.14.0 ile 5.15.5 öncesi sürümlerinde A2AServer sınıfında kimlik doğrulama eksikliği bulunmaktadır. Sunucuya herhangi bir gizli anahtar (secret) yapılandırılmadığında, kimliği doğrulanmamış saldırganlar görev işlemlerine erişebilir. Etkilenen sistemler, bu sürümleri çalıştıran ve A2A görev uç noktası erişilebilir durumda olan kurulumlardır.
Saldırgan ne yapabilir?
Saldırgan, Bearer token olmadan tasks/send, tasks/get ve tasks/cancel JSON-RPC isteklerini göndererek görev çalıştırabilir, sonuçları okuyabilir ve görevleri iptal edebilir.
Kaynaktaki açıklama (İngilizce)
Network-AI from 5.14.0 before 5.15.5 contains a missing authentication vulnerability in the A2AServer class that allows unauthenticated attackers to access task operations when no secret is configured. Attackers can send JSON-RPC requests to tasks/send, tasks/get, and tasks/cancel without a Bearer token to execute tasks, read results, and cancel tasks.
Ne yapmalı?
- Network-AI ürününü 5.15.5 veya sonraki bir sürüme yükseltin. Üretici
- Yükseltme yapılana kadar A2AServer uç noktasına yalnızca güvenilir ağlardan erişime izin verin. Genel öneri
- A2A görev işlemlerinin kullanıldığı sistemlerde gizli anahtar (secret) yapılandırıldığından emin olun. Genel öneri
- Yükseltmeden sonra tasks/send, tasks/get ve tasks/cancel isteklerinin yetkisiz kullanımda reddedildiğini test edin. Genel öneri
Ek önlemler
- Görev işlemlerine yönelik beklenmedik tasks/send, tasks/get veya tasks/cancel isteklerini uygulama günlüklerinden izleyin. Genel öneri
- A2A servisini genel internete doğrudan açmayın; güvenlik duvarı veya ters vekil ile erişimi sınırlayın. Genel öneri
- Görev çalıştırma yetkilerini en az ayrıcalık ilkesine göre tanımlayın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Jovancoding Network-AI | ≥ 5.14.0, < 5.15.5 | 5.15.5 |
| 5.15.5 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.