CVE-2026-84885
ŚrednieCVSS 4.3Streszczenie
Podatność w simular-ai Agent-S w wersjach 0.3.1 i 0.3.2, dotycząca nieznanej funkcji w pliku code_agent.py komponentu CodeAgent, prowadząca do odmowy usługi. Atak może być przeprowadzony zdalnie, a exploit jest publicznie ujawniony.
Ocena ryzyka
Zdalny atak może spowodować niedostępność usługi, co może zakłócić działanie aplikacji korzystających z Agent-S.
Rekomendacja
Zaleca się aktualizację Agent-S do wersji nowszej niż 0.3.2, jeśli dostępna, lub zastosowanie innych środków ochronnych.
Inne podatności w simular-ai Agent-S
Zobacz wszystkie- CVE-2026-84887Średnie
Podatność w simular-ai Agent-S do wersji 0.3.2, dotycząca nieznanej funkcjonalności pliku grounding.py w komponencie Model-generated GUI Action Execution Workflow, prowadząca do odmowy usługi. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-84886Średnie
Podatność w simular-ai Agent-S do wersji 0.3.2, dotycząca funkcji ImageData w pliku gui_agents/s1/utils/ocr_server.py komponentu OCR HTTP API. Manipulacja argumentem img_bytes prowadzi do nadmiernego zużycia zasobów. Atak może być przeprowadzony zdalnie, a exploit jest publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in simular-ai Agent-S 0.3.1/0.3.2. This impacts an unknown function of the file code_agent.py of the component CodeAgent. Such manipulation leads to denial of service. The attack can be launched remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.