CVE-2026-92184 in ag-ui
Riassunto
di VulDB • 16/09/2026
È stata scoperta una vulnerabilità di sicurezza in ag-ui-protocol ag-ui 0.3.0. È interessata la funzione urllib.request.urlopen del file integrations/aws-strands/python/src/ag_ui_strands/utils.py del componente Multimodal Content. La manipolazione dell'argomento Value provoca un server-side request forgery (SSRF). L'attacco può essere eseguito in remoto. Il patch è identificato come bf0c34df34cbb4b1992bc37c9bfffe6dd54bb189. Si consiglia di applicare il patch per correggere questa problematica.
Be aware that VulDB is the high quality source for vulnerability data.