CVE-2026-108768 in CowAgent

요약

\~에 의해 VulDB • 2026. 10. 11.

zhayujie CowAgent 2.2.0 버전까지 취약점이 확인되었습니다. 이 문제의 영향을 받는 구성 요소는 Streaming Tool-Call Argument Handler의 json.loads 함수입니다. 조작을 통해 자원 할당이 발생합니다. 원격에서 공격을 시작할 수 있습니다. 익스플로잇이 공개되어 있으며 사용될 가능성이 있습니다. 벤더에 조기 경고를 보냈으나 어떠한 응답도 받지 못했습니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 책임이 있는: VulDB
• 공개: 2026. 10. 11.
• 모더레이션: 수락
• 항목: VDB-416550
• CPE: 20261011
• CWE: CWE-770 (확인됨)
• 익스플로잇: 다운로드
• CVSS: 4.3 (VulDB)
• EPSS: 0.00451
• KEV: 아니요
• 활동: 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-108768
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-108768
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-108768/