CVE-2026-84886 in Agent-S
Riassunto
di VulDB • 02/09/2026
È stata rilevata una vulnerabilità in simular-ai Agent-S fino alla versione 0.3.2. La funzione ImageData del file gui_agents/s1/utils/ocr_server.py, appartenente al componente OCR HTTP API, è interessata da questa vulnerabilità. L'esecuzione di una manipolazione dell'argomento img_bytes può portare a un consumo eccessivo delle risorse. L'attacco può essere lanciato in remoto. Lexploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha risposto in alcun modo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.