- Son 7 gün
- CWE-200
- CWE-284
CVE-2026-120233
ag-ui-protocol ag-ui HttpAgent http.ts information disclosure
Orta
5,3
CVSS 3.1
- Yayımlandı
- Güncellendi
- 1 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulDB
Özet
Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.
A security flaw has been discovered in ag-ui-protocol ag-ui up to 0.0.58. This affects an unknown function of the file sdks/typescript/packages/client/src/agent/http.ts of the component HttpAgent. Performing a manipulation results in information disclosure. The attack can be initiated remotely. The exploit has been released to the public and may be used for attacks. The pull request to fix this issue awaits acceptance.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| ag-ui-protocol ag-ui | 0.0.1 | – |
| 0.0.2 | – | |
| 0.0.3 | – | |
| 0.0.4 | – | |
| 0.0.5 | – | |
| 0.0.6 | – | |
| 0.0.7 | – | |
| 0.0.8 | – | |
| 0.0.9 | – | |
| 0.0.10 | – | |
| 0.0.11 | – | |
| 0.0.12 | – |
ve 46 satır daha
Kaynaklar9 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/ag-ui-protocol/ag-ui/pull/2575 Yama
- vuldb.com/cve/CVE-2026-120233 Üçüncü taraf
- vuldb.com/submit/1015143 Üçüncü taraf
- github.com/ag-ui-protocol/ag-ui/issues/2520 İstismar kodu ya da analiz
- vuldb.com/vuln/429592 Diğer
- vuldb.com/vuln/429592/cti Diğer
- github.com/ag-ui-protocol/ag-ui Diğer
Kayıt geçmişi
- Yayımlandı