PT-2026-135261
CVE-2026-120314
·
تاريخ النشر
2026-11-02
·
تاريخ التحديث
2026-11-02
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Network-AI الإصدارات من 5.14.0 إلى 5.15.4
Description
توجد مشكلة في فقدان المصادقة في فئة
A2AServer. عندما لا يتم تكوين سر، يتجاوز النظام مصادقة Bearer، مما يسمح للمهاجمين غير المصرح لهم بالوصول إلى عمليات المهام. يمكن للمهاجمين إرسال طلبات JSON-RPC إلى النهايات الطرفية التالية: 'tasks/send' و 'tasks/get' و 'tasks/cancel' لتنفيذ المهام وقراءة النتائج وإلغاء المهام. يعتمد التأثير على قدرات المنفذ المحدد للتطبيق.Recommendations
تحديث Network-AI إلى الإصدار 5.15.5 أو أحدث.
تكوين سر غير فارغ لـ
A2AServer لضمان رفض الطلبات غير المصرح بها.
تقييد الوصول غير الموثوق به إلى مستمعي A2A.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾