CVE-2026-101100

Orta

Açıklama

ag-ui-protocol ag-ui'nin 2026-09-07 sürümüne kadar olan versiyonlarında bir açık bulunmuştur. Bu güvenlik açığı, Middleware bileşeninin sdks/typescript/packages/client/src/middleware/filter-tool-calls.ts dosyasındaki FilterToolCallsMiddleware fonksiyonunu etkilemektedir. Bir manipülasyonun yürütülmesi, eksik temizleme işlemine yol açabilir. Saldırı uzaktan gerçekleştirilebilir. 2026-09-08 sürümüne yükseltme yapmak bu sorunu çözebilir. Bu yama c346119fe870b70f5c19738ee5119f3e1456e59d olarak adlandırılmıştır. Etkilenen bileşenin yükseltilmesi önerilir.

ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünAg-ui
Yayın28 Eyl 2026
İlk görülme28 Eyl 2026
Zayıflık türüCWE-459CWE-459

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
ag-ui-protocol ag-ui2026-09-07—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-101100 · Ag-ui · Dark Radar