CVE-2026-92359 in ag-ui
Sumário
de VulDB • 16/09/2026
Uma falha de segurança foi descoberta no ag-ui-protocol ag-ui 0.3.0. O elemento afetado é a função create_strands_app do arquivo integrations/aws-strands/python/src/ag_ui_strands/utils.py, pertencente ao componente CORSMiddleware. A manipulação resulta em uma política cross-domain permissiva com domínios não confiáveis. O ataque pode ser lançado remotamente. O ataque requer um alto nível de complexidade. A exploitabilidade é descrita como difícil. Atualizar para a versão [email protected] é suficiente para corrigir este problema. O patch é identificado por 9b143b9668fa52c2054ede9d34a45ac4b4401089. Recomenda-se atualizar o componente afetado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.