CVE-2026-120233: falha de média gravidade em ag-ui-protocol ag-ui
ag-ui-protocol ag-ui HttpAgent http.ts information disclosure
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
33Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 6.9epss 0.4%
A security flaw has been discovered in ag-ui-protocol ag-ui up to 0.0.58. This affects an unknown function of the file sdks/typescript/packages/client/src/agent/http.ts of the component HttpAgent. Performing a manipulation results in information disclosure. The attack can be initiated remotely. The exploit has been released to the public and may be used for attacks. The pull request to fix this issue awaits acceptance.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:P
Produtos afetados
ag-ui-protocol · ag-uiPoCs públicas encontradas — 1
cve_referencegithub.com/ag-ui-protocol/ag-ui/issues/2520não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — ag-ui-protocol ag-ui
No mesmo produto, das mais perigosas para as menos.
CVE-2026-92363MEDIUMag-ui-protocol ag-ui JSON sse_parser.cpp resource consumptionEPSS 0.5%CVE-2026-92361MEDIUMag-ui-protocol ag-ui SSE Client client.go resource consumptionEPSS 0.5%CVE-2026-92362MEDIUMag-ui-protocol ag-ui SSE Frame sse.rs resource consumptionEPSS 0.5%CVE-2026-120237MEDIUMag-ui-protocol ag-ui Interrupt expiry index.ts isInterruptExpired resource consumptionEPSS 0.4%CVE-2026-101099MEDIUMag-ui-protocol ag-ui Kotlin Community SDK SseParser.kt exceptional conditionEPSS 0.4%CVE-2026-92184MEDIUMag-ui-protocol ag-ui Multimodal Content utils.py urllib.request.urlopen server-side request forgeryEPSS 0.4%