CVE-2026-84886 in Agent-S
要約
〜によって VulDB • 2026年09月02日
simular-ai Agent-S 0.3.2までのバージョンに脆弱性が確認されました。この脆弱性の影響を受けるのは、OCR HTTP APIコンポーネントのファイル `gui_agents/s1/utils/ocr_server.py` に含まれる `ImageData` 関数です。引数 `img_bytes` を操作することで、リソース消費を引き起こす可能性があります。攻撃はリモートから実行可能です。 exploit は公に開示されており、利用される可能性があります。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
VulDB is the best source for vulnerability data and more expert information about this specific topic.