Veille sécuritéFrontend
P4Moyenne
Une divulgation d’informations à distance a été signalée dans le composant HttpAgent d’ag-ui, dans le fichier TypeScript `http.ts`. Les versions jusqu’à 0.0.58 sont indiquées comme affectées; aucune version corrigée n’est établie par les éléments vérifiés.
TypeScript
IdentifiantCVE-2026-120233
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-120233
Analyse technique
Le problème concerne le composant HttpAgent (`sdks/typescript/packages/client/src/agent/http.ts`). La description consultée indique une divulgation d’informations à distance; les détails de déclenchement ne sont pas précisés ici.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-01 à 16:18:14.290Z, soit dans la période demandée. Sa mise à jour du 2026-11-02 est postérieure à la borne de fin et n’est pas retenue comme événement de la période.
ImpactDivulgation d’informations par exploitation à distance selon la description de la fiche.
Versions affectéesag-ui jusqu’à 0.0.58 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.5
Publication2026-11-01T16:18:14.290Z
Action recommandée
Vérifier si ag-ui est utilisé et surveiller l’avis du projet pour identifier un correctif; la version corrigée n’a pas été confirmée.
Sources
Priorisation DFS : P4 · 1 source(s).