CVE-2026-119613 Exposición de información en mensajes de error de AshAi
AshAi devuelve a los clientes MCP y al modelo el texto de errores no reconocidos, lo que permite a quien invoca una herramienta leer detalles internos como nombres de módulos y valores de datos al hacer fallar la llamada. La corrección registra esos errores bajo un identificador y devuelve solo un texto acotado.
CVSS 4.0
- Probabilidad de explotaciónSin dato
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
ash-project ash_ai
desde 1.5.0 hasta antes de 1.5.1
ash-project ash_ai
desde fbad04e9620ef70603f4e67e03f15092f58578f6 hasta antes de af7987769d78ed070c8a9f6e6ee542d91744eae6
Qué hacer
- Verificá si usás ash_ai y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 4.0 · 5.3 MEDIA
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Requisitos del ataqueNinguno
- Privilegios requeridosBajos
- Interacción del usuarioNinguna
- Confidencialidad (sistema vulnerable)Baja
- Integridad (sistema vulnerable)Ninguna
- Disponibilidad (sistema vulnerable)Ninguna
- Confidencialidad (sistemas posteriores)Ninguna
- Integridad (sistemas posteriores)Ninguna
- Disponibilidad (sistemas posteriores)Ninguna
Descripción original
Generation of Error Message Containing Sensitive Information vulnerability in ash-project ash_ai allows a caller of an AshAi tool to read internal error details, including module names and data values, by making a tool call fail.
AshAi.ToToolError gained an implementation for Ash.Error.Unknown.UnknownError that returns the error's error field as is, and AshAi.Tool.Errors.format/1 sends that text to MCP clients (tool calls and resource reads in AshAi.Mcp.Server) and to the model in AshAi.ToolLoop. Ash stores the full Exception.format/2 output of a raised exception, or inspect/1 of a bare {:error, term} return, in that field. A tool result that cannot be JSON-encoded raises a Protocol.UndefinedError whose text includes the inspected value, which can be a whole record with fields the tool never returns. None of these errors were logged. The fix logs them under an error id and returns only that id to the caller.
This issue affects ash_ai: from 1.5.0 before 1.5.1.
Referencias (5)
- github.com/ash-project/ash_ai/security/advisories/GHSA-vhmw-fwrr-r6c6
- cna.erlef.org/cves/CVE-2026-119613.html
- osv.dev/vulnerability/EEF-CVE-2026-119613
- github.com/ash-project/ash_ai/commit/fbad04e9620ef70603f4e67e03f15092f58578f6
- github.com/ash-project/ash_ai/commit/af7987769d78ed070c8a9f6e6ee542d91744eae6
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.