CVE-2026-92215 in a2ui
الملخص
بحسب VulDB • 16/09/2026
تم العثور على ثغرة في مشروع a2ui-project، الإصدارات حتى 0.10.7. تتأثر بالثغورة دالة httpx.get الموجودة في الملف agent_sdks/python/a2ui_agent/src/a2ui/extensions/file_resolve/file_resolver.py ضمن مكون FileResolver. تؤدي عملية التلاعب إلى تزوير الطلبات من جانب الخادم (SSRF). ومن الممكن بدء الهجوم عن بُعد. ومعرف التصحيح هو 2bb8423060308bbdea8ba468dabed4fc256d18ea. ولإصلاح هذه المشكلة، يُوصى بنشر تصحيح (patch).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.