무슨 일이 있었나
ag-ui-protocol ag-ui 0.0.58까지의 보안 결함은 HttpAgent 구성 요소의 sdks/typescript/packages/client/src/agent/http.ts에서 알려지지 않은 함수에 영향을 미칩니다. 에이전트 HTTP 클라이언트의 원격 조작은 정보 공개(CWE-200/CWE-284)를 초래합니다. 익스플로잇이 공개되었으며, CVSS 4.0 평가는 익스플로잇 성숙도를 PROOF_OF_CONCEPT로 설정하고, 수정 풀 리퀘스트는 아직 승인 대기 중입니다. 2026-11-01에 게시된 NVD REST API 레코드로 확인되었습니다.
왜 중요한가
HttpAgent는 이 에이전트 프로토콜 SDK에서 에이전트 간 HTTP 클라이언트입니다. 에이전트 자체 HTTP 계층의 정보 공개 벡터는 다른 에이전트가 보지 말아야 할 요청/응답 데이터나 세션 자료를 유출할 수 있습니다. 영향 범위는 좁습니다 — 틈새 에이전트 프로토콜 패키지로 낮은 정보 공개 영향만 있지만 — 추적할 가치가 있는 목록화된 PoC 보유 AI 에이전트 취약점입니다.
공격 경로
원격 공격자가 에이전트의 HttpAgent HTTP 처리를 조작합니다. 네트워크 도달 외에는 인증이나 사용자 상호 작용이 필요하지 않으며, 에이전트 HTTP 클라이언트를 통해 처리되는 정보의 공개로 이어집니다. 공개 PoC가 존재합니다.
영향받는 시스템
ag-ui-protocol ag-ui 0.0.58까지 (HttpAgent 구성 요소, sdks/typescript/packages/client/src/agent/http.ts)
완화 방안
현재 창 기준 수락된 수정 없음; ag-ui 저장소에서 대기 중인 풀 리퀘스트를 모니터링하고 병합되면 업그레이드하며, 패치 전까지 에이전트 HTTP 클라이언트를 신뢰할 수 있는 피어로 노출을 제한하십시오.