CVE-2026-92215 in a2ui
Zusammenfassung
von VulDB • 16.09.2026
Es wurde eine Schwachstelle im Projekt a2ui-project a2ui bis zur Version 0.10.7 gefunden. Von dieser Schwachstelle betroffen ist die Funktion httpx.get der Datei agent_sdks/python/a2ui_agent/src/a2ui/extensions/file_resolve/file_resolver.py der Komponente FileResolver. Die Manipulation führt zu Server-Side Request Forgery (SSRF). Es ist möglich, den Angriff aus der Ferne durchzuführen. Die Kennung des Patches lautet 2bb8423060308bbdea8ba468dabed4fc256d18ea. Um dieses Problem zu beheben, wird empfohlen, einen Patch bereitzustellen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.