CVE-2026-101099
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
Podatność w ag-ui-protocol ag-ui do wersji 2026-09-23 dotyczy nieznanej części pliku SseParser.kt w komponencie Kotlin Community SDK. Manipulacja prowadzi do obsługi wyjątkowych warunków, a atak może być zainicjowany zdalnie. Pull request z poprawką oczekuje na akceptację.
Ocena ryzyka
Nieprawidłowa obsługa wyjątków może prowadzić do nieprzewidzianych zachowań aplikacji, w tym awarii lub nieautoryzowanego dostępu. Zdalny atak zwiększa ryzyko wykorzystania luki.
Rekomendacja
Zaleca się monitorowanie statusu pull requesta i wdrożenie poprawki, gdy będzie dostępna. Do tego czasu należy ograniczyć dostęp do komponentu i stosować dodatkowe zabezpieczenia.
Inne podatności w ag-ui
Zobacz wszystkie- CVE-2026-120236Średnie
Wykryto podatność w ag-ui-protocol ag-ui do wersji 0.0.58 w nieznanej funkcjonalności komponentu Transport Decoder Handler. Manipulacja danymi prowadzi do niewłaściwej walidacji danych wejściowych. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-120235Średnie
W bibliotece ag-ui (ag-ui-protocol) do wersji 0.0.58 funkcja parseSSEStream w pliku sdks/typescript/packages/client/src/transform/sse.ts (komponent SSE Parser) pozwala na nadmierne zużycie zasobów. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-120234Średnie
W bibliotece ag-ui (ag-ui-protocol) do wersji 0.0.58 funkcja e.text w komponencie HTTP Transport pozwala na nadmierne zużycie zasobów. Atak można przeprowadzić zdalnie, a exploit został publicznie udostępniony.
- CVE-2026-120233Średnie
W bibliotece ag-ui (ag-ui-protocol) do wersji 0.0.58 w pliku sdks/typescript/packages/client/src/agent/http.ts (komponent HttpAgent) występuje luka umożliwiająca ujawnienie informacji. Atak można przeprowadzić zdalnie, a exploit został publicznie udostępniony.
- CVE-2026-101101Średnie
Podatność w ag-ui-protocol ag-ui do wersji 2026-09-07 dotyczy funkcji JSON.parse w pliku legacy/convert.ts komponentu Middleware. Manipulacja prowadzi do nieobsłużonego wyjątku, a atak może być wykonany zdalnie. Aktualizacja do wersji 2026-09-08 rozwiązuje problem.
- CVE-2026-101100Średnie
Wada w ag-ui-protocol ag-ui do wersji 2026-09-07 dotyczy funkcji FilterToolCallsMiddleware w pliku sdks/typescript/packages/client/src/middleware/filter-tool-calls.ts komponentu Middleware. Wykonanie manipulacji prowadzi do niepełnego czyszczenia, a atak może być uruchomiony zdalnie. Aktualizacja do wersji 2026-09-08 rozwiązuje problem.
- CVE-2026-92363Średnie
W ag-ui-protocol ag-ui 1.0 występuje podatność w nieznanej funkcji pliku src/stream/sse_parser.cpp w komponencie parsera JSON. Manipulacja może prowadzić do nadmiernego zużycia zasobów, a atak można przeprowadzić zdalnie. Poprawka oznaczona jest jako ab6e0bc298996caac2b4b0b3ec0bd8d32a15a186.
- CVE-2026-92361Średnie
Wykryto podatność bezpieczeństwa w ag-ui-protocol ag-ui 1.0. Dotyczy ona nieznanej funkcji w pliku sdks/community/go/pkg/client/sse/client.go komponentu SSE Client. Taka manipulacja prowadzi do zużycia zasobów. Atak może być wykonany zdalnie. Pull request z poprawką oczekuje na akceptację.
- CVE-2026-92360Średnie
Zidentyfikowano słabość w ag-ui-protocol ag-ui 1.0. Dotkniętym elementem jest funkcja prepareRunAgentInput w pliku agent/agent.ts komponentu Event Application Layer. Manipulacja argumentem TEXT_MESSAGE_START powoduje błąd walidacji pochodzenia. Zdalne wykorzystanie ataku jest możliwe. Pull request z poprawką oczekuje na akceptację.
- CVE-2026-92184Średnie
W ag-ui-protocol ag-ui 0.3.0 wykryto lukę w funkcji urllib.request.urlopen w pliku integrations/aws-strands/python/src/ag_ui_strands/utils.py w komponencie Multimodal Content. Manipulacja argumentem Value prowadzi do podatności server-side request forgery (SSRF). Atak można wykonać zdalnie. Poprawka została zidentyfikowana jako bf0c34df34cbb4b1992bc37c9bfffe6dd54bb189 i zaleca się jej wdrożenie.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in ag-ui-protocol ag-ui up to 2026-09-23. This affects an unknown part of the file SseParser.kt of the component Kotlin Community SDK. Performing a manipulation results in handling of exceptional conditions. The attack may be initiated remotely. The pull request to fix this issue awaits acceptance.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS