CVE-2026-92184
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
W ag-ui-protocol ag-ui 0.3.0 wykryto lukę w funkcji urllib.request.urlopen w pliku integrations/aws-strands/python/src/ag_ui_strands/utils.py w komponencie Multimodal Content. Manipulacja argumentem Value prowadzi do podatności server-side request forgery (SSRF). Atak można wykonać zdalnie. Poprawka została zidentyfikowana jako bf0c34df34cbb4b1992bc37c9bfffe6dd54bb189 i zaleca się jej wdrożenie.
Ocena ryzyka
SSRF może pozwolić atakującemu na dostęp do wewnętrznych zasobów sieciowych, obejście mechanizmów bezpieczeństwa i wykonanie nieautoryzowanych żądań do usług wewnętrznych. Może to prowadzić do wycieku danych lub dalszej eskalacji uprawnień.
Rekomendacja
Implement the patch identified as bf0c34df34cbb4b1992bc37c9bfffe6dd54bb189 by updating ag-ui to a version containing this fix.
Inne podatności w ag-ui
Zobacz wszystkie- CVE-2026-120236Średnie
Wykryto podatność w ag-ui-protocol ag-ui do wersji 0.0.58 w nieznanej funkcjonalności komponentu Transport Decoder Handler. Manipulacja danymi prowadzi do niewłaściwej walidacji danych wejściowych. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-120235Średnie
W bibliotece ag-ui (ag-ui-protocol) do wersji 0.0.58 funkcja parseSSEStream w pliku sdks/typescript/packages/client/src/transform/sse.ts (komponent SSE Parser) pozwala na nadmierne zużycie zasobów. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-120234Średnie
W bibliotece ag-ui (ag-ui-protocol) do wersji 0.0.58 funkcja e.text w komponencie HTTP Transport pozwala na nadmierne zużycie zasobów. Atak można przeprowadzić zdalnie, a exploit został publicznie udostępniony.
- CVE-2026-120233Średnie
W bibliotece ag-ui (ag-ui-protocol) do wersji 0.0.58 w pliku sdks/typescript/packages/client/src/agent/http.ts (komponent HttpAgent) występuje luka umożliwiająca ujawnienie informacji. Atak można przeprowadzić zdalnie, a exploit został publicznie udostępniony.
- CVE-2026-101101Średnie
Podatność w ag-ui-protocol ag-ui do wersji 2026-09-07 dotyczy funkcji JSON.parse w pliku legacy/convert.ts komponentu Middleware. Manipulacja prowadzi do nieobsłużonego wyjątku, a atak może być wykonany zdalnie. Aktualizacja do wersji 2026-09-08 rozwiązuje problem.
- CVE-2026-101100Średnie
Wada w ag-ui-protocol ag-ui do wersji 2026-09-07 dotyczy funkcji FilterToolCallsMiddleware w pliku sdks/typescript/packages/client/src/middleware/filter-tool-calls.ts komponentu Middleware. Wykonanie manipulacji prowadzi do niepełnego czyszczenia, a atak może być uruchomiony zdalnie. Aktualizacja do wersji 2026-09-08 rozwiązuje problem.
- CVE-2026-101099Średnie
Podatność w ag-ui-protocol ag-ui do wersji 2026-09-23 dotyczy nieznanej części pliku SseParser.kt w komponencie Kotlin Community SDK. Manipulacja prowadzi do obsługi wyjątkowych warunków, a atak może być zainicjowany zdalnie. Pull request z poprawką oczekuje na akceptację.
- CVE-2026-92363Średnie
W ag-ui-protocol ag-ui 1.0 występuje podatność w nieznanej funkcji pliku src/stream/sse_parser.cpp w komponencie parsera JSON. Manipulacja może prowadzić do nadmiernego zużycia zasobów, a atak można przeprowadzić zdalnie. Poprawka oznaczona jest jako ab6e0bc298996caac2b4b0b3ec0bd8d32a15a186.
- CVE-2026-92361Średnie
Wykryto podatność bezpieczeństwa w ag-ui-protocol ag-ui 1.0. Dotyczy ona nieznanej funkcji w pliku sdks/community/go/pkg/client/sse/client.go komponentu SSE Client. Taka manipulacja prowadzi do zużycia zasobów. Atak może być wykonany zdalnie. Pull request z poprawką oczekuje na akceptację.
- CVE-2026-92360Średnie
Zidentyfikowano słabość w ag-ui-protocol ag-ui 1.0. Dotkniętym elementem jest funkcja prepareRunAgentInput w pliku agent/agent.ts komponentu Event Application Layer. Manipulacja argumentem TEXT_MESSAGE_START powoduje błąd walidacji pochodzenia. Zdalne wykorzystanie ataku jest możliwe. Pull request z poprawką oczekuje na akceptację.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in ag-ui-protocol ag-ui 0.3.0. Affected is the function urllib.request.urlopen of the file integrations/aws-strands/python/src/ag_ui_strands/utils.py of the component Multimodal Content. The manipulation of the argument Value results in server-side request forgery. The attack can be executed remotely. The patch is identified as bf0c34df34cbb4b1992bc37c9bfffe6dd54bb189. It is advisable to implement a patch to correct this issue.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS