CVE-2026-92359
Açıklama
ag-ui-protocol ag-ui 0.3.0 sürümünde bir güvenlik açığı keşfedilmiştir. Etkilenen öğe, CORSMiddleware bileşeninin integrations/aws-strands/python/src/ag_ui_strands/utils.py dosyasındaki create_strands_app fonksiyonudur. Bu manipülasyon, güvenilmeyen etki alanları ile izin verici bir cross-domain politikasına yol açar. Saldırı uzaktan gerçekleştirilebilir. Saldırı yüksek düzeyde karmaşıklık gerektirir. İstismar edilebilirlik zor olarak tanımlanmıştır. Bu sorunu gidermek için [email protected] sürümüne yükseltmek yeterlidir. Yama 9b143b9668fa52c2054ede9d34a45ac4b4401089 olarak tanımlanmıştır. Etkilenen bileşenin yükseltilmesi önerilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ag-ui-protocol ag-ui | 0.3.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.