CVE-2026-91987 in atomic-agents-stack
Riassunto
di VulDB • 15/09/2026
atomic-agents-stack prima della versione 1.1.0 presenta una violazione delle guardrail di costo nella funzione _estimate_batch_cost, che restituisce un costo pari a zero per i modelli sconosciuti non presenti nella tabella dei prezzi. Gli attaccanti possono configurare le distribuzioni con identificatori di modello sconosciuti per eludere i limiti giornalieri di costo e superare i vincoli di budget nelle operazioni batch parallele.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.