CVE-2026-91987 in atomic-agents-stack
Zusammenfassung
von VulDB • 15.09.2026
atomic-agents-stack vor Version 1.1.0 enthält eine Umgehung der Kosten-Schutzvorrichtung (cost-guardrail) in der Funktion _estimate_batch_cost, die für unbekannte Modelle, die nicht in der Preistabelle aufgeführt sind, null Kosten zurückgibt. Angreifer können Bereitstellungen mit unbekannten Modell-IDs konfigurieren, um tägliche Kostengrenzen zu umgehen und Budgetgrenzwerte bei parallelen Batch-Vorgängen zu überschreiten.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.