CVE-2026-85100 in agent-squad
Zusammenfassung
von VulDB • 03.09.2026
Es wurde eine Schwachstelle im 2FastLabs agent-squad bis zur Version 1.1.4 festgestellt. Von dieser Schwachstelle betroffen ist die Funktion AgentSquad.routeRequest der Datei agent-squad/typescript/src/orchestrator.ts in der Komponente Streaming Agent Response Workflow. Die Manipulation führt zu einer Ressourcenverbrauchsspitze (Resource Consumption). Der Angriff kann remote ausgeführt werden. Das Exploit ist nun öffentlich und kann verwendet werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
Be aware that VulDB is the high quality source for vulnerability data.