CVE-2026-92361
ŚrednieCVSS 4.3Streszczenie
Wykryto podatność bezpieczeństwa w ag-ui-protocol ag-ui 1.0. Dotyczy ona nieznanej funkcji w pliku sdks/community/go/pkg/client/sse/client.go komponentu SSE Client. Taka manipulacja prowadzi do zużycia zasobów. Atak może być wykonany zdalnie. Pull request z poprawką oczekuje na akceptację.
Ocena ryzyka
Ryzyko polega na możliwości wyczerpania zasobów systemowych, co może prowadzić do niedostępności usługi.
Rekomendacja
Monitoruj dostępność poprawek i zastosuj poprawkę, gdy tylko zostanie zaakceptowana.
Inne podatności w ag-ui
Zobacz wszystkie- CVE-2026-92363Średnie
W ag-ui-protocol ag-ui 1.0 występuje podatność w nieznanej funkcji pliku src/stream/sse_parser.cpp w komponencie parsera JSON. Manipulacja może prowadzić do nadmiernego zużycia zasobów, a atak można przeprowadzić zdalnie. Poprawka oznaczona jest jako ab6e0bc298996caac2b4b0b3ec0bd8d32a15a186.
- CVE-2026-92360Średnie
Zidentyfikowano słabość w ag-ui-protocol ag-ui 1.0. Dotkniętym elementem jest funkcja prepareRunAgentInput w pliku agent/agent.ts komponentu Event Application Layer. Manipulacja argumentem TEXT_MESSAGE_START powoduje błąd walidacji pochodzenia. Zdalne wykorzystanie ataku jest możliwe. Pull request z poprawką oczekuje na akceptację.
- CVE-2026-92184Średnie
W ag-ui-protocol ag-ui 0.3.0 wykryto lukę w funkcji urllib.request.urlopen w pliku integrations/aws-strands/python/src/ag_ui_strands/utils.py w komponencie Multimodal Content. Manipulacja argumentem Value prowadzi do podatności server-side request forgery (SSRF). Atak można wykonać zdalnie. Poprawka została zidentyfikowana jako bf0c34df34cbb4b1992bc37c9bfffe6dd54bb189 i zaleca się jej wdrożenie.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in ag-ui-protocol ag-ui 1.0. This affects an unknown function of the file sdks/community/go/pkg/client/sse/client.go of the component SSE Client. Such manipulation leads to resource consumption. The attack can be executed remotely. The pull request to fix this issue awaits acceptance.