CVE-2026-30350Agent Protocol服务器在commit e9a89f版本中发现安全漏洞,该漏洞存在于/store/items/search端点。未经身份认证的远程攻击者可利用此漏洞,通过发送特制的POST请求触发拒绝服务攻击。由于攻击无需用户交互且利用复杂度低,该漏洞对系统可用性构成严重威胁,成功利用可导致服务中断。
该漏洞的根本原因在于Agent Protocol服务器在处理/store/items/search接口的POST请求时,缺乏对输入数据的严格校验。在commit e9a89f版本中,攻击者可以构造特定的恶意数据包发送至该端点。这种精心设计的请求可能触发了后端处理逻辑中的异常,例如资源耗尽、死循环或未处理的异常错误,导致服务器进程崩溃或停止响应。由于CVSS向量显示无需认证(PR:N)且网络可达(AV:N),攻击者可轻易从互联网发起攻击,造成服务不可用。