CVE-2026-101101
Orta
Açıklama
ag-ui-protocol ag-ui bileşeninin 2026-09-07 tarihine kadar olan sürümlerinde bir güvenlik açığı bulunmuştur. Bu sorun, Middleware bileşeninin legacy/convert.ts dosyasındaki JSON.parse fonksiyonunu etkilemektedir. Manipülasyon, yakalanamayan istisnaya (uncaught exception) yol açmaktadır. Saldırının uzaktan istismar edilmesi mümkündür. 2026-09-08 sürümüne yükseltme yapmak bu sorunu giderebilir. Yamanın tanımlayıcısı 30f8c794d5b73df5c610153043db502b2cc106cc şeklindedir. Etkilenen bileşenin yükseltilmesi önerilir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünAg-ui
Yayın28 Eyl 2026
İlk görülme28 Eyl 2026
Zayıflık türüCWE-248CWE-248
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ag-ui-protocol ag-ui | 2026-09-07 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.