CVE-2026-92215

Nome do Software Vulnerável e Versões Afetadas a2ui-project a2ui versões anteriores a 0.10.8

Descrição Um problema de server-side request forgery (SSRF) existe no componente FileResolver. Esta falha permite que um invasor remoto inicie um ataque manipulando a função httpx.get() localizada no arquivo agent sdks/python/a2ui agent/src/a2ui/extensions/file resolve/file resolver.py. Server-side request forgery é uma técnica onde um invasor induz uma aplicação no servidor a fazer requisições para um local não pretendido.

Recomendações Implementar o patch com o identificador 2bb8423060308bbdea8ba468dabed4fc256d18ea. Como medida paliativa temporária, restringir o uso da função httpx.get() dentro do componente FileResolver.