CVE-2026-108768
Beschrijving NL
Er werd een kwetsbaarheid geïdentificeerd in zhayujie CowAgent tot 2.2.0. Beïnvloed door dit probleem is de functie json.loads van de component Streaming Tool-Call Argument Handler. De manipulatie leidt tot toewijzing van middelen. Het is mogelijk om de aanval op afstand te starten. De exploit is openbaar beschikbaar en kan worden gebruikt. De verkoper werd vroeg gecontacteerd over deze openbaarmaking, maar reageerde op geen enkele manier.
Origineel (Engels) tonen
A vulnerability was identified in zhayujie CowAgent up to 2.2.0. Affected by this issue is the function json.loads of the component Streaming Tool-Call Argument Handler. The manipulation leads to allocation of resources. It is possible to initiate the attack remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.