CVE-2026-120314

Nome do Software Vulnerável e Versões Afetadas Network-AI versões 5.14.0 até 5.15.4

Description Um problema de autenticação ausente existe na classe A2AServer. Quando nenhum segredo está configurado, o sistema ignora a autenticação Bearer, permitindo que atacantes não autenticados acessem operações de tarefas. Atacantes podem enviar solicitações JSON-RPC para os seguintes endpoints: 'tasks/send', 'tasks/get' e 'tasks/cancel' para executar tarefas, ler resultados e cancelar tarefas. O impacto depende das capacidades do executor definido pela aplicação.

Recommendations Atualize o Network-AI para a versão 5.15.5 ou posterior. Configure um segredo não vazio para o A2AServer para garantir que solicitações não autorizadas sejam rejeitadas. Restrinja o acesso não confiável aos listeners A2A.