CVE-2026-92184
Orta
Təsvir
ag-ui-protocol ag-ui 0.3.0 versiyasında təhlükəsizlik boşluğu aşkar edilmişdir. Multimodal Content komponentinin integrations/aws-strands/python/src/ag_ui_strands/utils.py faylındakı urllib.request.urlopen funksiyası bu problemdən təsirlənir. Value arqumentinin manipulyasiyası server tərəfli sorğu saxtakarlığına (SSRF) səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Düzəliş bf0c34df34cbb4b1992bc37c9bfffe6dd54bb189 identifikatoru ilə müəyyən edilmişdir. Bu problemi aradan qaldırmaq üçün yamanın tətbiqi tövsiyə olunur.
CiddilikOrta
CVSS6.3
İstismar ehtimalı—
MəhsulAg-ui
Dərc16 sen 2026
İlk görülmə16 sen 2026
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ag-ui-protocol ag-ui | 0.3.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.