CVE-2026-84887
ŚrednieCVSS 4.3Streszczenie
Podatność w simular-ai Agent-S do wersji 0.3.2, dotycząca nieznanej funkcjonalności pliku grounding.py w komponencie Model-generated GUI Action Execution Workflow, prowadząca do odmowy usługi. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Zdalny atak może spowodować niedostępność usługi, co może zakłócić działanie aplikacji korzystających z Agent-S.
Rekomendacja
Zaleca się aktualizację Agent-S do wersji nowszej niż 0.3.2, jeśli dostępna, lub zastosowanie innych środków ochronnych.
Inne podatności w simular-ai Agent-S
Zobacz wszystkie- CVE-2026-84886Średnie
Podatność w simular-ai Agent-S do wersji 0.3.2, dotycząca funkcji ImageData w pliku gui_agents/s1/utils/ocr_server.py komponentu OCR HTTP API. Manipulacja argumentem img_bytes prowadzi do nadmiernego zużycia zasobów. Atak może być przeprowadzony zdalnie, a exploit jest publicznie ujawniony.
- CVE-2026-84885Średnie
Podatność w simular-ai Agent-S w wersjach 0.3.1 i 0.3.2, dotycząca nieznanej funkcji w pliku code_agent.py komponentu CodeAgent, prowadząca do odmowy usługi. Atak może być przeprowadzony zdalnie, a exploit jest publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in simular-ai Agent-S up to 0.3.2. Affected by this issue is some unknown functionality of the file grounding.py of the component Model-generated GUI Action Execution Workflow. The manipulation leads to denial of service. Remote exploitation of the attack is possible. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.