事件经过
ag-ui-protocol ag-ui至0.0.58版本中的安全缺陷影响sdks/typescript/packages/client/src/agent/http.ts中HttpAgent组件的未知函数。对代理HTTP客户端的远程操纵导致信息泄露（CWE-200/CWE-284）。利用程序已公开，CVSS 4.0评估将利用成熟度设为PROOF_OF_CONCEPT，修复拉取请求仍在等待接受。已通过NVD REST API记录验证，发布于2026-11-01。
影响分析
HttpAgent是该代理协议SDK中代理到代理的HTTP客户端。代理自身HTTP层中的信息泄露向量可能泄露另一代理不应看到的请求/响应数据或会话材料。影响范围狭窄——仅一个低信息泄露影响的利基代理协议包——但这是一个已编目、带有PoC的AI代理漏洞，值得跟踪。
攻击途径
远程攻击者操纵代理的HttpAgent HTTP处理；除网络可达性外无需认证或用户交互，导致通过代理HTTP客户端处理的信息泄露。存在公开PoC。
受影响系统
ag-ui-protocol ag-ui至0.0.58（HttpAgent组件，sdks/typescript/packages/client/src/agent/http.ts）
缓解措施
截至该窗口无已接受的修复；监控ag-ui仓库以获取待处理的拉取请求，合并后升级，并在修补前将代理HTTP客户端暴露限制在可信对等方。