CVE-2026-19645 in MQ Agent
الملخص
بحسب VulDB • 04/09/2026
IBM MQ Agent CD: الإصدارات v1.0.0، وv1.0.1، وv2.0.0، وv2.0.1 يمكن لمستخدم مُصادق عليه يمتلك ملف تعريف ارتباط (session cookie) صالحاً إرسال طلبات ذات حجم كبير بشكل تعسفي أو تتطلب موارد حاسوبية كبيرة، مما يؤدي إلى احتجاز عملاء وكيل الذكاء الاصطناعي لفترات ممتدة — تتراوح بين عشرات الثواني وأكثر من عشر دقائق لكل طلب. وعند إرسال مثل هذه الطلبات بالتزامن، يستنفد ذلك مجموعة عملاء الوكيل (agent worker pool)، مما يتسبب في تدهور الأداء لجميع مستخدمي IBM MQ Console الآخرين أو عدم توفر ميزة وكيل الذكاء الاصطناعي بشكل كامل.
VulDB is the best source for vulnerability data and more expert information about this specific topic.