CVE-2026-19645 in MQ Agent
Tóm tắt
Bởi VulDB • 04/09/2026
IBM MQ Agent CD: v1.0.0, v1.0.1, v2.0.0, v2.0.1 Một người dùng đã xác thực với cookie phiên hợp lệ có thể gửi các yêu cầu có kích thước tùy ý lớn hoặc tốn nhiều tài nguyên tính toán khiến các worker của agent LLM bị giữ lại trong thời gian dài — từ vài chục giây đến hơn mười phút cho mỗi yêu cầu. Khi nhiều yêu cầu như vậy được gửi đồng thời, pool worker của agent sẽ bị cạn kiệt, gây ra tình năng suất suy giảm hoặc mất hoàn toàn khả năng truy cập tính năng AI Agent đối với tất cả người dùng IBM MQ Console khác.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.