CVE Listesine Dön
CVE-2026-113705

a2aproject a2a-rs error.rs information exposure

CVSS Skor

6.9

EPSS İhtimal

—

Risk Skoru

0.7

Yayın

4 sa önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline
Resmî yama doğrulandı

Etkilenen ürün ve sürüm için yayımlanan güvenlik güncellemesini uygulayın.

Envanterimdeki Etkisi

Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.

Oturum kontrol ediliyor…

Zafiyet Açıklaması

DayBreach AI Açıklaması

Kaynakla doğrulandı

CVE-2026-113705: a2aproject a2a-rs Bilgi İfşası Açığı

Okunan kaynak

1

Kaynak uyumu

Tam uyum

Kanıt güveni

%55

Kısa açıklama

a2aproject a2a-rs paketinin 0.4.3 ve önceki sürümlerinde, hata mesajları yoluyla bilgi ifşasına yol açan bir güvenlik açığı bulunmaktadır. Uzaktan yürütülebilen bu zafiyet CWE-200 ve CWE-209 zafiyet türleri ile ilişkilendirilmiştir.

Neden önemli?

Bu güvenlik açığı, kimlik doğrulaması gerektirmeden uzaktan gerçekleştirilen saldırılarla hassas bilgilerin sızmasına neden olabilir. Durumu gidermek için mevcut yama uygulanmalıdır.

Ne yapılmalı?

  • 713b943af94ab2d521d483b841618b97a2e78a4d yaması uygulanmalıdır
  • İlgili çekme isteği (pull request) referansları incelenmelidir
  • Satıcı duyuruları takip edilmelidir
Kanıt zinciri ve kaynaklar2 doğrulanmış iddia

a2aproject a2a-rs sürümleri 0.4.3 ve öncesi bilgi ifşası zafiyetinden etkilenmektedir.

S0 · daybreach-canonicalS1 · cvelist

Sorun 713b943af94ab2d521d483b841618b97a2e78a4d yaması ile giderilebilmektedir.

S0 · daybreach-canonicalS1 · cvelist
Kaynaklardaki teknik metni göster

A vulnerability was determined in a2aproject a2a-rs up to 0.4.3. This issue affects some unknown processing of the file a2a-server/src/error.rs. Executing a manipulation can lead to information exposure through error message. The attack can be executed remotely. This patch is called 713b943af94ab2d521d483b841618b97a2e78a4d. A patch should be applied to remediate this issue.

CVSS vektörü: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X

CWE: CWE-209, CWE-200

Açıklama kaynak kayıtlardan otomatik derlendi. Puanlar, aktif sömürü, yama ve exploit durumları doğrudan kaynaklardan gelir.

IMPACT — Etkilenen Ürünler ve Yazılımlar

Affected Products

The following products are affected by CVE-2026-113705 vulnerability. Even if our threat engine is aware of the exact versions of the products that are affected, the information is represented below.

IDVENDORPRODUCTACTION
1a2aprojecta2a-rs İncele
Total Affected Vendor: 1|Products: 1

RED HAT CSAF/VEX — Ürün Etki Kontrolü

Red Hat bu CVE için henüz bir CSAF/VEX etki kaydı yayımlamamış. Bu durum “etkilenmiyor” anlamına gelmez.

SCORING — CVSS Çoklu Kaynak Skoru

CVSS Scores

The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.

SCOREVERSIONSEVERITYVECTORSOURCE
6.9CVSS V4_0MEDIUMCVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:XCVE CNA
6.9CVSS V40MEDIUMCVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XNVD
5.3CVSS V3_1MEDIUMCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N/E:X/RL:O/RC:CCVE CNA
5.3CVSS V3_0MEDIUMCVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N/E:X/RL:O/RC:CCVE CNA
5.3CVSS V31MEDIUMCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:NNVD
5.0CVSS V2_0—AV:N/AC:L/Au:N/C:P/I:N/A:N/E:ND/RL:OF/RC:CCVE CNA
5.0CVSS V2—AV:N/AC:L/Au:N/C:P/I:N/A:NNVD

Yama ve İyileştirme Rehberi (Solution)

Solution & Remediation Advisory

Yama doğrulandı

4 doğrulanmış yama veya düzeltilmiş sürüm kanıtı bulundu.

cvelist

CNA çözüm referansı

Kaynağı aç
cvelist

CNA çözüm referansı

Kaynağı aç
reference

Yama veya çözüm referansı

Kaynağı aç
reference

Yama veya çözüm referansı

Kaynağı aç
Etkilenen ürün ve sürümü yukarıdaki kaynak kanıtlarıyla doğrulayın.
İnternete açık servislerde erişimi kısıtlayın ve ağ segmentasyonu uygulayın.
Kanıtta belirtilen resmî güncellemeyi yalnızca eşleşen ürün ve sürüme uygulayın.
Sunucu günlüklerini ve ağ uçlarını anormal çalıştırma belirtileri için izleyin.

Public exploit ve aktif sömürü durumu

Doğrulanmış exploit istihbaratı

Bu CVE için henüz doğrulanmış public PoC, exploit repository’si veya Metasploit modülü bulunamadı.

Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)

CWE - Common Weakness Enumeration

While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2026-113705 is associated with the following CWEs:

CWE-209: Common Weakness Enumeration Entry CWE-209CWE-200: Exposure of Sensitive Information to an Unauthorized Actor

Common Attack Pattern Enumeration and Classification (CAPEC)

Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2026-113705 weaknesses.

CAPEC-66: SQL InjectionCAPEC-126: Path TraversalCAPEC-28: OS Command Injection

Saldırı Vektörü ve Erişilebilirlik Karakteristiği

ErişimAğ üzerinden
YetkiGerekmiyor
KullanıcıGerekmiyor

Resmi Kaynaklar ve Danışma Bültenleri

VDB-422867 | a2aproject a2a-rs error.rs information exposurevendor-advisoryVDB-422867 | CTI Indicators (IOB, IOC, TTP, IOA)vendor-advisoryCVE-2026-113705 | CVE Analysis and Reportvendor-advisorySubmit #1014888 | a2aproject a2a-rs a2a-server-lf ≤ 0.4.3 CWE-209vendor-advisoryhttps://github.com/a2aproject/a2a-rs/pull/127patchhttps://github.com/a2aproject/a2a-rs/commit/713b943af94ab2d521d483b841618b97a2e78a4dpatchhttps://github.com/a2aproject/a2a-rs/vendor-advisory

CVSS Vektör Radar Grafiği

6.9 / 10
Attack VectorNetworkComplexityLowPrivilegesNoneUser Interact.NoneConfidentialityLowIntegrityNoneAvailabilityNone

Vulnerability Scoring Details

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X
Attack VectorNetwork (Ağ)
Attack ComplexityLow (Düşük)
Privileges RequiredNone (Gerekmiyor)
User InteractionNone (Gerekmiyor)
Confidentiality (Gizlilik)Low (Düşük)
Integrity (Bütünlük)None (Yok)
Availability (Erişilebilirlik)None (Yok)

Yama doğrulandı

4 doğrulanmış yama veya düzeltilmiş sürüm kanıtı bulundu.

Üreticiyi takip et

A
a2aproject logo
a2aproject

Zafiyet Türü (CWE & CAPEC)

CWE-209 CWE-200

İlgili Benzer Açıklar

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar alBelgeler
curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-113705"