cve.now·· 3 小时前推荐指数34
CVE-2026-120314：Network-AI 5.14.0 至 5.15.4 的 A2AServer 任务操作缺失认证漏洞
CVE-2026-120314: Network-AI 5.14.0 before 5.15.5 Missing Authentication in A2AServer Task Operations
AI 导读
Network-AI 5.14.0 至 5.15.4 在 A2AServer 未配置 secret 时存在缺失认证漏洞（CVE-2026-120314），未认证攻击者可向 tasks/send、tasks/get、tasks/cancel 发送 JSON-RPC 请求，无需 Bearer token 即可执行任务、读取结果并取消任务。
来源：cve.now · cve.now