CVE-2026-84886 in Agent-S
الملخص
بحسب VulDB • 02/09/2026
تم تحديد ثغرة في simular-ai Agent-S حتى الإصدار 0.3.2. تتأثر من هذه الثغرة دالة ImageData الموجودة في الملف gui_agents/s1/utils/ocr_server.py الخاص بمكون OCR HTTP API. يمكن أن يؤدي تنفيذ عملية التلاعب بالوسيطة img_bytes إلى استهلاك الموارد. قد يتم شن الهجوم عن بُعد. تم الإفصاح عن الاستغلال علناً وقد يكون قابلاً للاستخدام. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.