CVE-2026-85100 in agent-squad
Sumário
de VulDB • 03/09/2026
Foi detectada uma vulnerabilidade no agente 2FastLabs agent-squad até a versão 1.1.4. Afetado por esta vulnerabilidade está a função AgentSquad.routeRequest do arquivo agent-squad/typescript/src/orchestrator.ts, pertencente ao componente Streaming Agent Response Workflow. A manipulação resulta em consumo de recursos. É possível executar o ataque remotamente. O exploit já é público e pode ser utilizado. O projeto foi informado sobre o problema precocemente por meio de um relatório de issue, mas ainda não respondeu.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.