CVE-2026-92184

Nome do Software Vulnerável e Versões Afetadas ag-ui-protocol ag-ui versão 0.3.0

Description Uma falha de segurança no componente Multimodal Content permite a execução remota de server-side request forgery (SSRF), uma condição na qual um invasor pode induzir o servidor a fazer requisições para um local não pretendido. O problema reside na função urllib.request.urlopen() localizada no arquivo integrations/aws-strands/python/src/ag ui strands/utils.py, desencadeada pela manipulação do argumento Value.

Recommendations Aplicar o patch bf0c34df34cbb4b1992bc37c9bfffe6dd54bb189 na versão 0.3.0.