Network-AI A2AServer任务操作缺失认证漏洞披露
热点事件持续更新
Network-AI A2AServer任务操作缺失认证漏洞披露
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
CVE-2026-120314披露：Network-AI 5.14.0至5.15.4版本的A2AServer在未配置secret时缺失认证，未认证攻击者无需Bearer token即可向tasks/send、tasks/get、tasks/cancel发送JSON-RPC请求，执行任务、读取结果并取消任务。该漏洞已在5.15.5修复。 受影响范围仅限运行A2AServer且未配置secret的5.14.0至5.15.4版本。该漏洞未列入CISA已知被利用漏洞目录，CISA的SSVC评估也未标记其利用处于活跃状态。
AI 根据报道生成 · 2 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
11月2日
- cve.nowCVE-2026-120314：Network-AI 5.14.0 至 5.15.4 的 A2AServer 任务操作缺失认证漏洞
Network-AI 5.14.0 至 5.15.4 在 A2AServer 未配置 secret 时存在缺失认证漏洞（CVE-2026-120314），未认证攻击者可向 tasks/send、tasks/get、tasks/cancel 发送 JSON-RPC 请求，无需 Bearer token 即可执行任务、读取结果并取消任务。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。