CVE-2026-92360
ŚrednieCVSS 6.3Streszczenie
Zidentyfikowano słabość w ag-ui-protocol ag-ui 1.0. Dotkniętym elementem jest funkcja prepareRunAgentInput w pliku agent/agent.ts komponentu Event Application Layer. Manipulacja argumentem TEXT_MESSAGE_START powoduje błąd walidacji pochodzenia. Zdalne wykorzystanie ataku jest możliwe. Pull request z poprawką oczekuje na akceptację.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego wykorzystania błędu walidacji pochodzenia, co może prowadzić do nieautoryzowanych działań.
Rekomendacja
Monitoruj dostępność poprawek i zastosuj poprawkę, gdy tylko zostanie zaakceptowana.
Inne podatności w ag-ui
Zobacz wszystkie- CVE-2026-92363Średnie
W ag-ui-protocol ag-ui 1.0 występuje podatność w nieznanej funkcji pliku src/stream/sse_parser.cpp w komponencie parsera JSON. Manipulacja może prowadzić do nadmiernego zużycia zasobów, a atak można przeprowadzić zdalnie. Poprawka oznaczona jest jako ab6e0bc298996caac2b4b0b3ec0bd8d32a15a186.
- CVE-2026-92361Średnie
Wykryto podatność bezpieczeństwa w ag-ui-protocol ag-ui 1.0. Dotyczy ona nieznanej funkcji w pliku sdks/community/go/pkg/client/sse/client.go komponentu SSE Client. Taka manipulacja prowadzi do zużycia zasobów. Atak może być wykonany zdalnie. Pull request z poprawką oczekuje na akceptację.
- CVE-2026-92184Średnie
W ag-ui-protocol ag-ui 0.3.0 wykryto lukę w funkcji urllib.request.urlopen w pliku integrations/aws-strands/python/src/ag_ui_strands/utils.py w komponencie Multimodal Content. Manipulacja argumentem Value prowadzi do podatności server-side request forgery (SSRF). Atak można wykonać zdalnie. Poprawka została zidentyfikowana jako bf0c34df34cbb4b1992bc37c9bfffe6dd54bb189 i zaleca się jej wdrożenie.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in ag-ui-protocol ag-ui 1.0. The impacted element is the function prepareRunAgentInput of the file agent/agent.ts of the component Event Application Layer. This manipulation of the argument TEXT_MESSAGE_START causes origin validation error. Remote exploitation of the attack is possible. The pull request to fix this issue awaits acceptance.