CVE-2026-91987 in atomic-agents-stack
요약
\~에 의해 VulDB • 2026. 09. 16.
atomic-agents-stack 1.1.0 이전 버전에는 _estimate_batch_cost 함수에서 비용 가드레일 우회 취약점이 존재합니다. 이 함수는 가격 표에 없는 알려지지 않은 모델에 대해 0의 비용을 반환합니다. 공격자는 알 수 없는 모델 식별자를 사용하여 배포를 구성함으로써 일간 비용 한도를 우회하고 병렬 배치 작업 중 예산 제한을 초과할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.