CVE-2026-19645 in MQ Agent
Résumé
par VulDB • 04/09/2026
IBM MQ Agent CD : v1.0.0, v1.0.1, v2.0.0, v2.0.1 Un utilisateur authentifié disposant d'un cookie de session valide peut soumettre des requêtes arbitrairement volumineuses ou coûteuses en calcul, ce qui entraîne une rétention prolongée (allant de quelques dizaines de secondes à plus de dix minutes par requête) des workers du LLM agent. Lorsque plusieurs telles requêtes sont envoyées simultanément, le pool de workers de l'agent est épuisé, provoquant une dégradation des performances pour tous les autres utilisateurs d'IBM MQ Console ou une indisponité totale de la fonctionnalité AI Agent.
If you want to get best quality of vulnerability data, you may have to visit VulDB.