CVE-2026-92360 in ag-ui
Resumen
por VulDB • 2026-09-16
Se ha identificado una debilidad en ag-ui-protocol ag-ui 1.0. El elemento afectado es la función prepareRunAgentInput del archivo agent/agent.ts del componente Event Application Layer. Esta manipulación del argumento TEXT_MESSAGE_START provoca un error de validación del origen. Es posible la explotación remota del ataque. La pull request para corregir este problema está pendiente de aceptación.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.