CVE-2026-92362

WysokieCVSS 7.3

Opublikowano: 16/09/2026(UTC)Zaktualizowano: 16/09/2026(UTC)Przetłumaczono: 16/09/2026(UTC)NVD NIST

Streszczenie

W ag-ui-protocol ag-ui w wersji 1.0 wykryto lukę w nieznanej funkcji pliku crates/ag-ui-client/src/sse.rs komponentu SSE Frame Parser. Manipulacja danymi prowadzi do nadmiernego zużycia zasobów, a atak można przeprowadzić zdalnie. Poprawka oczekuje na zatwierdzenie.

Ocena ryzyka

Zdalny atakujący może wywołać wyczerpanie zasobów, co może prowadzić do odmowy usługi (DoS) i niedostępności aplikacji. Wpływa to na stabilność systemów korzystających z tego komponentu.

Rekomendacja

Należy monitorować dostępność poprawki i jak najszybciej zaktualizować ag-ui do wersji zawierającej rozwiązanie problemu. Do czasu wydania poprawki zaleca się ograniczenie ekspozycji usługi na ruch zewnętrzny i wdrożenie mechanizmów ograniczania zużycia zasobów.

Inne podatności w ag-ui-protocol ag-ui

CVE-2026-92359Niskie
W ag-ui-protocol ag-ui 0.3.0 odkryto lukę bezpieczeństwa w funkcji create_strands_app pliku integrations/aws-strands/python/src/ag_ui_strands/utils.py w komponencie CORSMiddleware. Manipulacja prowadzi do permisywnej polityki cross-domain z niezaufanymi domenami. Atak może być przeprowadzony zdalnie i wymaga wysokiego poziomu złożoności; trudność wykorzystania określono jako wysoką.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was detected in ag-ui-protocol ag-ui 1.0. This impacts an unknown function of the file crates/ag-ui-client/src/sse.rs of the component SSE Frame Parser. Performing a manipulation results in resource consumption. The attack is possible to be carried out remotely. The pull request to fix this issue awaits acceptance.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS