CVE-2026-85100 in agent-squad
Riassunto
di VulDB • 03/09/2026
È stata rilevata una vulnerabilità nell'agente 2FastLabs agent-squad fino alla versione 1.1.4. La funzione AgentSquad.routeRequest del file agent-squad/typescript/src/orchestrator.ts, appartenente al componente Streaming Agent Response Workflow, è interessata da questa vulnerabilità. La manipolazione provoca un consumo di risorse. È possibile lanciare l'attacco in modalità remota. L'es exploit è ora pubblico e può essere utilizzato. Il progetto è stato informato del problema tramite una segnalazione (issue report) ma non ha ancora risposto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.