CVE-2026-92359
Təsvir
ag-ui-protocol ag-ui 0.3.0 versiyasında təhlükəsizlik boşluğu aşkar edilmişdir. Təsirə məruz qalan element CORSMiddleware komponentinin integrations/aws-strands/python/src/ag_ui_strands/utils.py faylındakı create_strands_app funksiyasıdır. Manipulyasiya etibar edilməyən domenlərlə icazəli çarpaz domen siyasətinə (cross-domain policy) səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Hücum yüksək mürəkkəblik səviyyəsi tələb edir. Eksploytasiya çətin kimi təsvir edilir. Problemi aradan qaldırmaq üçün [email protected] versiyasına yeniləmək kifayətdir. Yamaq 9b143b9668fa52c2054ede9d34a45ac4b4401089 kimi müəyyən edilmişdir. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ag-ui-protocol ag-ui | 0.3.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.