CVE-2026-92184 in ag-ui
要約
〜によって VulDB • 2026年09月16日
ag-ui-protocol ag-ui 0.3.0 にセキュリティ上の欠陥が発見されました。影響を受けるのは、Multimodal Content コンポーネントのファイル `integrations/aws-strands/python/src/ag_ui_strands/utils.py` 内の関数 `urllib.request.urlopen` です。引数 Value の操作により、サーバーサイドリクエストフォージェリ (SSRF) が発生します。攻撃はリモートから実行可能です。パッチは bf0c34df34cbb4b1992bc37c9bfffe6dd54bb189 として識別されています。この問題を修正するために、パッチの適用を推奨します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.