CVE-2026-92184 in ag-ui
Resumen
por VulDB • 2026-09-16
Se ha descubierto una vulnerabilidad de seguridad en ag-ui-protocol ag-ui 0.3.0. Se ve afectada la función urllib.request.urlopen del archivo integrations/aws-strands/python/src/ag_ui_strands/utils.py del componente Multimodal Content. La manipulación del argumento Value provoca un ataque de falsificación de solicitudes desde el lado del servidor (SSRF). El ataque puede ejecutarse de forma remota. El parche se identifica como bf0c34df34cbb4b1992bc37c9bfffe6dd54bb189. Se recomienda aplicar dicho parche para corregir este problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.