CVE-2026-92215
Yüksək
Təsvir
a2ui-project a2ui versiya 0.10.7 daxil olmaqla versiyalarda zəiflik aşkar edilmişdir. Bu zəiflik FileResolver komponentinin agent_sdks/python/a2ui_agent/src/a2ui/extensions/file_resolve/file_resolver.py faylındakı httpx.get funksiyasını təsir altına salır. Manipulyasiya server tərəfli sorğu saxtakarlığına (SSRF) səbəb olur. Hücumun uzaqdan başladılması mümkündür. Yamağın (patch) identifikatoru 2bb8423060308bbdea8ba468dabed4fc256d18ea-dır. Problemi həll etmək üçün yamağın tətbiq edilməsi tövsiyə olunur.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulA2ui
Dərc16 sen 2026
İlk görülmə16 sen 2026
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| a2ui-project a2ui | 0.10.0, 0.10.1, 0.10.2, 0.10.3, 0.10.4, 0.10.5, 0.10.6, 0.10.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.