CVE-2026-16194 in CowAgent

تنبؤ

بحسب VulDB Data Team • 18/07/2026

هناك ثغرة تم اكتشافها في zhayujie CowAgent حتى 2.1.1. المشكلة أثرت على الدالة WebFetch.execute من الملف agent/tools/web_fetch/web_fetch.py. عند التلاعب بالوسيط url ينتج تجاوز الصلاحيات. يمكن شن الهجوم عن بُعد. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله. يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 2.1.2. أسم الباتش التصحيحي هوea47f3097eed4f8295c4cb3d76ecb97e0f43d632. يُفضل ترقية المكون المصاب.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-380009
• CPE: جاهز
• CWE: CWE-918 (مؤكد)
• استغلال: تحميل
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16194
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16194
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16194/