何が起きたか
ag-ui-protocol ag-ui 0.0.58までのセキュリティ上の欠陥は、HttpAgentコンポーネントのsdks/typescript/packages/client/src/agent/http.tsの未知の関数に影響します。エージェントHTTPクライアントのリモート操作により、情報漏洩（CWE-200/CWE-284）が発生します。エクスプロイトは公開されており、CVSS 4.0評価ではエクスプロイト成熟度をPROOF_OF_CONCEPTとし、修正用プルリクエストはまだ承認待ちです。2026年11月1日に公開されたNVD REST APIレコードに対して検証済みです。
なぜ重要か
HttpAgentはこのエージェントプロトコルSDKのエージェント間HTTPクライアントです。エージェント自身のHTTP層における情報漏洩ベクトルは、別のエージェントが見るべきでないリクエスト/レスポンスデータやセッション資料を漏洩させる可能性があります。影響範囲は狭く、ニッチなエージェントプロトコルパッケージで低情報漏洩の影響のみですが、カタログ化され、PoCを伴うAIエージェントの脆弱性として追跡する価値があります。
攻撃経路
リモート攻撃者がエージェントのHttpAgent HTTP処理を操作します。ネットワーク到達性以外に認証やユーザー操作は不要で、エージェントHTTPクライアントを介して処理される情報の漏洩につながります。公開されたPoCが存在します。
影響を受けるシステム
ag-ui-protocol ag-ui 0.0.58まで (HttpAgentコンポーネント、sdks/typescript/packages/client/src/agent/http.ts)
緩和策
窓の時点で承認された修正はありません。ag-uiリポジトリで保留中のプルリクエストを監視し、マージされたらアップグレードし、パッチが適用されるまでエージェントHTTPクライアントの露出を信頼されたピアに限定してください。