CVE-2026-120236
Publiée le 2026-11-01 · Dernière modification le 2026-11-02
La bibliothèque ag-ui-protocol, version 0.0.58 et versions antérieures, est utilisée pour gérer les communications de l'interface ag-ui. Une faille existe dans le Transport Decoder Handler, où le logiciel ne valide pas correctement les données entrantes. Cela permet à un utilisateur distant d'envoyer des données spécifiquement conçues que le système ne traite pas correctement.
Un attaquant disposant d'identifiants d'utilisateur basiques peut exploiter cette faille via le réseau sans aucune interaction supplémentaire de l'utilisateur. Comme l'impact est faible, l'exploitation entraîne généralement des perturbations mineures ou un accès limité aux données plutôt qu'une prise de contrôle complète du système. Bien que l'exploit soit disponible publiquement, le risque global pour l'intégrité et la disponibilité de votre serveur reste faible.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A vulnerability was detected in ag-ui-protocol ag-ui up to 0.0.58. Affected by this vulnerability is an unknown functionality of the component Transport Decoder Handler. The manipulation results in improper input validation. The attack may be launched remotely. The exploit is now public and may be used. The patch is identified as 660182b973a44b8eda5484b14b88eb9cc251edc4. It is suggested to upgrade the affected component.