CVE-2026-92362
WysokieCVSS 7.3Streszczenie
W ag-ui-protocol ag-ui w wersji 1.0 wykryto lukę w nieznanej funkcji pliku crates/ag-ui-client/src/sse.rs komponentu SSE Frame Parser. Manipulacja danymi prowadzi do nadmiernego zużycia zasobów, a atak można przeprowadzić zdalnie. Poprawka oczekuje na zatwierdzenie.
Ocena ryzyka
Zdalny atakujący może wywołać wyczerpanie zasobów, co może prowadzić do odmowy usługi (DoS) i niedostępności aplikacji. Wpływa to na stabilność systemów korzystających z tego komponentu.
Rekomendacja
Należy monitorować dostępność poprawki i jak najszybciej zaktualizować ag-ui do wersji zawierającej rozwiązanie problemu. Do czasu wydania poprawki zaleca się ograniczenie ekspozycji usługi na ruch zewnętrzny i wdrożenie mechanizmów ograniczania zużycia zasobów.
Inne podatności w ag-ui-protocol ag-ui
Zobacz wszystkie- CVE-2026-120237Średnie
W bibliotece ag-ui-protocol ag-ui do wersji 0.0.58 wykryto podatność w funkcji isInterruptExpired pliku sdks/typescript/packages/client/src/interrupts/index.ts, w komponencie obsługi wygaśnięcia przerwań. Manipulacja prowadzi do nadmiernego zużycia zasobów. Atak można przeprowadzić zdalnie, a exploit został opublikowany.
- CVE-2026-92359Niskie
W ag-ui-protocol ag-ui 0.3.0 odkryto lukę bezpieczeństwa w funkcji create_strands_app pliku integrations/aws-strands/python/src/ag_ui_strands/utils.py w komponencie CORSMiddleware. Manipulacja prowadzi do permisywnej polityki cross-domain z niezaufanymi domenami. Atak może być przeprowadzony zdalnie i wymaga wysokiego poziomu złożoności; trudność wykorzystania określono jako wysoką.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in ag-ui-protocol ag-ui 1.0. This impacts an unknown function of the file crates/ag-ui-client/src/sse.rs of the component SSE Frame Parser. Performing a manipulation results in resource consumption. The attack is possible to be carried out remotely. The pull request to fix this issue awaits acceptance.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS