ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-117504

a2aproject a2a-go

a2aproject a2a-go Distributed Manager distributed_manager.go Cancel denial of service

CVSS 4.0
6.9متوسط

شرح رسمی (انگلیسی)

A vulnerability was identified in a2aproject a2a-go up to 2.4.0. The affected element is the function Cancel of the file internal/taskexec/distributed_manager.go of the component Distributed Manager. Such manipulation leads to denial of service. It is possible to launch the attack remotely. Upgrading to version 2.5.0 is sufficient to fix this issue. The name of the patch is 14e41a978b31e134ffa1170d8657f9dd98529aa3. Upgrading the affected component is advised.

امتیازهای CVSS

امتیازنسخهمنبعبردار
6.9متوسط 4.0 CVEProject cvelistV5 (CNA) (VulDB) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:X
5.3متوسط 3.1 CVEProject cvelistV5 (CNA) (VulDB) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L/E:X/RL:O/RC:C
5.3متوسط 3.0 CVEProject cvelistV5 (CNA) (VulDB) CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L/E:X/RL:O/RC:C
5.0متوسط 2.0 CVEProject cvelistV5 (CNA) (VulDB) AV:N/AC:L/Au:N/C:N/I:N/A:P/E:ND/RL:OF/RC:C

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
a2aproject a2a-go 2.0 CVEProject cvelistV5 (CNA)
a2aproject a2a-go 2.1 CVEProject cvelistV5 (CNA)
a2aproject a2a-go 2.2 CVEProject cvelistV5 (CNA)
a2aproject a2a-go 2.3 CVEProject cvelistV5 (CNA)
a2aproject a2a-go 2.4.0 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۸
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۰۵
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۱۱
وضعیت
منتشرشده
صادرکننده (CNA)
VulDB

پیش‌بینی بهره‌برداری (EPSS)

۰٫۵۵٪
احتمال بهره‌برداری در ۳۰ روز
۴۶٫۱٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-404
    Denial of Service