CVE-2026-19645 in MQ Agent

요약

\~에 의해 VulDB • 2026. 09. 04.

IBM MQ Agent CD: v1.0.0, v1.0.1, v2.0.0, v2.0.1 유효한 세션 쿠키를 가진 인증된 사용자는 임의로 크거나 계산 비용이 많이 드는 요청을 제출할 수 있으며, 이로 인해 LLM 에이전트 워커가 각 요청당 수십 초에서 10분 이상 길게 대기 상태에 빠집니다. 이러한 요청들이 동시에 여러 개 전송되면 에이전트 워커 풀이 고갈되어 IBM MQ Console의 다른 모든 사용자가 성능 저하 또는 AI Agent 기능의 완전한 이용 불가 현상을 겪습니다.

Be aware that VulDB is the high quality source for vulnerability data.

• 책임이 있는: Ibm
• 예약하다: 2026. 08. 12.
• 공개: 2026. 09. 04.
• 모더레이션: 수락
• 항목: VDB-398869
• CPE: 준비됨
• CWE: CWE-400 (확인됨)
• CVSS: 6.5 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19645
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19645
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19645/