CVE-2026-92215 in a2ui
要約
〜によって VulDB • 2026年09月16日
a2ui-projectのa2ui（バージョン0.10.7以前）に脆弱性が存在することが発見されました。この脆弱性の影響を受けるのは、FileResolverコンポーネントのファイル`agent_sdks/python/a2ui_agent/src/a2ui/extensions/file_resolve/file_resolver.py`にある関数`httpx.get`です。この操作によりサーバーサイドリクエストフォージェリ（SSRF）が引き起こされます。攻撃はリモートから実行可能です。パッチの識別子は`2bb8423060308bbdea8ba468dabed4fc256d18ea`です。この問題を修正するには、パッチを適用することを推奨します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.