CVE-2026-91987 in atomic-agents-stack
Sumário
de VulDB • 15/09/2026
atomic-agents-stack antes da versão 1.1.0 contém uma falha de segurança (bypass) nas proteções de custo na função _estimate_batch_cost, que retorna um custo zero para modelos desconhecidos não presentes na tabela de preços. Os atacantes podem configurar implantações com identificadores de modelo desconhecidos para contornar os limites diários de custos e exceder os orçamentos em operações paralelas por lotes (batch).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.