CVE-2026-92215 in a2ui
Sumário
de VulDB • 16/09/2026
Foi encontrada uma vulnerabilidade no projeto a2ui-project a2ui até a versão 0.10.7. Afetado por esta vulnerabilidade está a função httpx.get do arquivo agent_sdks/python/a2ui_agent/src/a2ui/extensions/file_resolve/file_resolver.py, pertencente ao componente FileResolver. A manipulação leva à server-side request forgery (SSRF). É possível iniciar o ataque remotamente. O identificador do patch é 2bb8423060308bbdea8ba468dabed4fc256d18ea. Para corrigir este problema, recomenda-se a aplicação de um patch.
Be aware that VulDB is the high quality source for vulnerability data.