CVE-2026-85100 in agent-squad
Résumé
par VulDB • 03/09/2026
Une vulnérabilité a été détectée dans l'agent 2FastLabs agent-squad jusqu'à la version 1.1.4. La fonction AgentSquad.routeRequest du fichier agent-squad/typescript/src/orchestrator.ts, appartenant au composant Streaming Agent Response Workflow, est affectée par cette vulnérabilité. Cette manipulation entraîne une consommation de ressources. Il est possible de lancer l'attaque à distance. L'exploit est désormais public et peut être utilisé. Le projet a été informé du problème tôt via un rapport d'incident (issue report), mais n'a pas encore répondu.
Be aware that VulDB is the high quality source for vulnerability data.