CVE-2026-92359 in ag-ui
요약
\~에 의해 VulDB • 2026. 09. 17.
ag-ui-protocol ag-ui 0.3.0에서 보안 결함이 발견되었습니다. 영향을 받는 요소는 CORSMiddleware 구성요소의 파일 integrations/aws-strands/python/src/ag_ui_strands/utils.py에 있는 create_strands_app 함수입니다. 이 조작은 신뢰할 수 없는 도메인에 대해 관대한 교차 도메인 정책을 초래합니다. 공격은 원격에서 수행될 수 있습니다. 공격에는 높은 수준의 복잡성이 필요하며, 악용 가능성은 어렵다고 설명됩니다. [email protected] 버전으로 업그레이드하면 해당 문제를 해결할 수 있습니다. 패치는 9b143b9668fa52c2054ede9d34a45ac4b4401089로 식별됩니다. 영향을 받는 구성요소를 업그레이드하는 것이 권장됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.