GitHub 安全公告库 (GHSA)·· 2 天前精选AI 评分58
A2A Java SDK 默认任务授权失效漏洞 GHSA-qw47-mcm5-934w 影响 1.2.0.Final 及更早版本
A2A Java SDK has a fail-open default task authorization
AI 导读
GitHub 安全公告披露 A2A Java SDK 的 Maven 包 org.a2aproject.sdk:a2a-java-sdk-server-common 存在默认任务授权失效问题。
为什么值得看
公告说明默认配置下任务读取不做授权，并给出 PoC 与修复方向，使用该 SDK 的团队可据此判断部署是否受影响。
来源：GitHub 安全公告库 (GHSA) · github.com