CVE-2026-120235
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
W bibliotece ag-ui (ag-ui-protocol) do wersji 0.0.58 funkcja parseSSEStream w pliku sdks/typescript/packages/client/src/transform/sse.ts (komponent SSE Parser) pozwala na nadmierne zużycie zasobów. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Zdalny atakujący może wywołać wyczerpanie zasobów (CPU/pamięć) przez spreparowane strumienie SSE, powodując odmowę usługi. Publiczny exploit zwiększa ryzyko wykorzystania.
Rekomendacja
Zaktualizuj ag-ui do wersji zawierającej poprawkę 9e7b2b00bce215bbf731f1e6094f63812527c432. Do czasu aktualizacji rozważ ograniczenie rozmiaru i czasu przetwarzania strumieni SSE.
Inne podatności w ag-ui
Zobacz wszystkie- CVE-2026-120236Średnie
Wykryto podatność w ag-ui-protocol ag-ui do wersji 0.0.58 w nieznanej funkcjonalności komponentu Transport Decoder Handler. Manipulacja danymi prowadzi do niewłaściwej walidacji danych wejściowych. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-120234Średnie
W bibliotece ag-ui (ag-ui-protocol) do wersji 0.0.58 funkcja e.text w komponencie HTTP Transport pozwala na nadmierne zużycie zasobów. Atak można przeprowadzić zdalnie, a exploit został publicznie udostępniony.
- CVE-2026-120233Średnie
W bibliotece ag-ui (ag-ui-protocol) do wersji 0.0.58 w pliku sdks/typescript/packages/client/src/agent/http.ts (komponent HttpAgent) występuje luka umożliwiająca ujawnienie informacji. Atak można przeprowadzić zdalnie, a exploit został publicznie udostępniony.
- CVE-2026-101101Średnie
Podatność w ag-ui-protocol ag-ui do wersji 2026-09-07 dotyczy funkcji JSON.parse w pliku legacy/convert.ts komponentu Middleware. Manipulacja prowadzi do nieobsłużonego wyjątku, a atak może być wykonany zdalnie. Aktualizacja do wersji 2026-09-08 rozwiązuje problem.
- CVE-2026-101100Średnie
Wada w ag-ui-protocol ag-ui do wersji 2026-09-07 dotyczy funkcji FilterToolCallsMiddleware w pliku sdks/typescript/packages/client/src/middleware/filter-tool-calls.ts komponentu Middleware. Wykonanie manipulacji prowadzi do niepełnego czyszczenia, a atak może być uruchomiony zdalnie. Aktualizacja do wersji 2026-09-08 rozwiązuje problem.
- CVE-2026-101099Średnie
Podatność w ag-ui-protocol ag-ui do wersji 2026-09-23 dotyczy nieznanej części pliku SseParser.kt w komponencie Kotlin Community SDK. Manipulacja prowadzi do obsługi wyjątkowych warunków, a atak może być zainicjowany zdalnie. Pull request z poprawką oczekuje na akceptację.
- CVE-2026-92363Średnie
W ag-ui-protocol ag-ui 1.0 występuje podatność w nieznanej funkcji pliku src/stream/sse_parser.cpp w komponencie parsera JSON. Manipulacja może prowadzić do nadmiernego zużycia zasobów, a atak można przeprowadzić zdalnie. Poprawka oznaczona jest jako ab6e0bc298996caac2b4b0b3ec0bd8d32a15a186.
- CVE-2026-92361Średnie
Wykryto podatność bezpieczeństwa w ag-ui-protocol ag-ui 1.0. Dotyczy ona nieznanej funkcji w pliku sdks/community/go/pkg/client/sse/client.go komponentu SSE Client. Taka manipulacja prowadzi do zużycia zasobów. Atak może być wykonany zdalnie. Pull request z poprawką oczekuje na akceptację.
- CVE-2026-92360Średnie
Zidentyfikowano słabość w ag-ui-protocol ag-ui 1.0. Dotkniętym elementem jest funkcja prepareRunAgentInput w pliku agent/agent.ts komponentu Event Application Layer. Manipulacja argumentem TEXT_MESSAGE_START powoduje błąd walidacji pochodzenia. Zdalne wykorzystanie ataku jest możliwe. Pull request z poprawką oczekuje na akceptację.
- CVE-2026-92184Średnie
W ag-ui-protocol ag-ui 0.3.0 wykryto lukę w funkcji urllib.request.urlopen w pliku integrations/aws-strands/python/src/ag_ui_strands/utils.py w komponencie Multimodal Content. Manipulacja argumentem Value prowadzi do podatności server-side request forgery (SSRF). Atak można wykonać zdalnie. Poprawka została zidentyfikowana jako bf0c34df34cbb4b1992bc37c9bfffe6dd54bb189 i zaleca się jej wdrożenie.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in ag-ui-protocol ag-ui up to 0.0.58. Affected is the function parseSSEStream of the file sdks/typescript/packages/client/src/transform/sse.ts of the component SSE Parser. The manipulation leads to resource consumption. The attack may be initiated remotely. The exploit has been disclosed publicly and may be used. The identifier of the patch is 9e7b2b00bce215bbf731f1e6094f63812527c432. The affected component should be upgraded.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS