CVE-2026-19645 in MQ Agent

摘要

由 VulDB • 2026-09-04

IBM MQ Agent CD: v1.0.0、v1.0.1、v2.0.0、v2.0.1 拥有有效会话 Cookie 的已认证用户可提交任意大或计算密集型请求，导致 LLM agent worker 被长时间占用——每个请求耗时从几十秒到超过十分钟不等。当并发发送多个此类请求时，agent worker 池将被耗尽，从而导致所有其他 IBM MQ Console 用户体验性能下降或 AI Agent 功能完全不可用。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 负责: Ibm
• 预定: 2026-08-12
• 披露: 2026-09-04
• 管理: 已接受
• 条目: VDB-398869
• CPE: 准备好
• CWE: CWE-400 (已确认)
• CVSS: 6.5 (CNA)
• EPSS: 0.00000
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19645
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19645
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19645/