CVE-2026-101100
Təsvir
ag-ui-protocol ag-ui versiyasının 2026-09-07 tarixinədək olan versiyalarında boşluq aşkar edilmişdir. Bu zəiflik Middleware komponentinin sdks/typescript/packages/client/src/middleware/filter-tool-calls.ts faylındakı FilterToolCallsMiddleware funksiyasına təsir göstərir. Manipulyasiyanın icrası natamam təmizləməyə səbəb ola bilər. Hücum uzaqdan həyata keçirilə bilər. Versiyanın 2026-09-08 versiyasına yüksəldilməsi bu problemi həll edir. Bu yamaq c346119fe870b70f5c19738ee5119f3e1456e59d adlanır. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ag-ui-protocol ag-ui | 2026-09-07 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.