CVE-2026-92184
Orta
Açıklama
ag-ui-protocol ag-ui 0.3.0 sürümünde bir güvenlik açığı keşfedilmiştir. Multimodal Content bileşeninin integrations/aws-strands/python/src/ag_ui_strands/utils.py dosyasındaki urllib.request.urlopen fonksiyonu etkilenmektedir. Value argümanının manipüle edilmesi, sunucu taraflı istek sahteciliğine (SSRF) yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Yama bf0c34df34cbb4b1992bc37c9bfffe6dd54bb189 olarak tanımlanmıştır. Bu sorunu düzeltmek için yamanın uygulanması önerilir.
ÖnemOrta
CVSS6.3
İstismar olasılığı—
ÜrünAg-ui
Yayın16 Eyl 2026
İlk görülme16 Eyl 2026
Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ag-ui-protocol ag-ui | 0.3.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.