Agenten-Frontend-Protokoll AG-UI: fünf neue CVEs am 1. November — zwei in Version 1.0.3 behoben, drei ohne freigegebenen Fix — Die Schwachstellen-Datenbank VulDB hat am 1. November fünf CVEs für @ag-ui/client veröffentlicht, den TypeScript-Client hinter dem Agent-User-Interaction-Protokoll AG-UI, auf dem auch CopilotKit aufbaut. CVE-2026-120233: Der HttpAgent folgt HTTP-Redirects standardmäßig, so dass ein manipulierter Agenten-Endpunkt die Anfrage samt Zugangsdaten an einen fremden Server umleiten kann. CVE-2026-120234: Fehlerantworten werden ohne Größenlimit in den Speicher gelesen. CVE-2026-120235: Der SSE-Parser puffert unterbrochene Stream-Endungen ohne Größenlimit (gefixt). CVE-2026-120236: Der Protobuf-Decoder überspringt die Schema-Prüfung, die der SSE-Pfad erzwingt und verfälscht damit den Lauf-Zustand (gefixt). CVE-2026-120237: Ein fehlendes expiresAt-Feld gilt als niemals ablaufend — eine einzige RUN-FINISHED-Nachricht kann den Thread dauerhaft anhalten. Zwei Fixes sind in 1.0.0/1.0.3 gelandet; drei CVEs warten noch auf einen Patch. Quelle · 🗃 Wayback Machine (Archiv)
Die Inhalte dieses Artikels wurden automatisiert mittels Künstlicher Intelligenz generiert. Die zugrundeliegenden Daten stammen von brandefense.io. Es erfolgte keine manuelle redaktionelle Bearbeitung.
Einordnung in die Rubrik Die Schattenseiten der Entwicklung
Dieser Beitrag erfüllt ein Kriterium der Rubrik. Belegt ist das durch:
- Sicherheitsvorfall in der Zusammenfassung — „November — zwei in Version 1.0.3 behoben, drei ohne freigegebenen Fix — Die Schwachstellen-Datenbank VulDB hat am 1.“
Kriterien der Rubrik — Sicherheitsvorfall: Angriff, Datenleck, Schwachstelle oder Erpressung. Die Rubrik steht zusätzlich zur Themenspalte: der Beitrag bleibt in seinem Ressort.
Quellen dieses Beitrags: Originalquelle
Kalina Digest unterstützen
Lesen bleibt frei. Wer mag, gibt etwas zurück — ab 1 € einmalig, oder als Stufe für einen Monat, ein Quartal oder ein Jahr. Bisher: 5.00 € aus 1 Beiträgen.
