CVE-2026-85100 in agent-squad

الملخص

بحسب VulDB • 03/09/2026

تم اكتشاف ثغرة في وكيل 2FastLabs agent-squad حتى الإصدار 1.1.4. تتأثر بهذه الثغرة دالة AgentSquad.routeRequest الموجودة في الملف agent-squad/typescript/src/orchestrator.ts الخاصة بمكون "سير عمل استجابة الوكيل البثي" (Streaming Agent Response Workflow). تؤدي عملية التلاعب إلى استهلاك الموارد. من الممكن شن الهجوم عن بُعد. تم نشر الاستغلال بشكل علني ويمكن استخدامه. أُبلغ المشروع بالمشكلة في وقت مبكر عبر تقرير مشكلة، لكنه لم يرد بعد.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulDB
• إفشاء: 03/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-398311
• CPE: جاهز
• CWE: CWE-400 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85100
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85100
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85100/