CVE-2026-108768

W systemie zhayujie CowAgent do wersji 2.2.0 wykryto podatność na atak typu Denial of Service (DoS) w komponencie Markdown Rendering, w pliku Markdown.tsx. Atak może być przeprowadzony zdalnie. Exploit jest publiczny.

W zhayujie CowAgent do wersji 2.1.9 wykryto lukę w nieznanej funkcji komponentu Media Download Handler. Manipulacja prowadzi do niekontrolowanej alokacji pamięci, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany; aktualizacja do wersji 2.2.0 rozwiązuje problem (poprawka b7967210268fc4c0afea1078223e74e7e96a8a54).

W zhayujie CowAgent do wersji 2.1.6 zidentyfikowano słabość w funkcji read pliku /upload komponentu Web Console. Manipulacja powoduje odmowę usługi, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany; dostawca został powiadomiony, ale nie odpowiedział.

W zhayujie CowAgent do wersji 2.1.7 odkryto lukę bezpieczeństwa. Dotyczy ona nieznanej funkcji w pliku channel/web/web_channel.py komponentu Web Console. Manipulacja argumentem session_id prowadzi do odmowy usługi. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany do ataków. Wersja 2.1.7 (commit dec28324) tylko częściowo łagodzi problem poprzez limit 512MB.

Podatność wykryto w zhayujie CowAgent do wersji 2.1.7. Dotyczy ona nieznanej funkcji w pliku agent/tools/bash/bash.py komponentu Bash Tool. Wykonanie manipulacji może prowadzić do odmowy usługi. Atak może być uruchomiony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Producent został wcześnie poinformowany, ale nie odpowiedział.

Podatność wykryto w zhayujie CowAgent do wersji 2.1.3. Dotyczy ona funkcji BrowserTool w pliku agent/tools/browser/browser_tool.py komponentu Browser Tool. Wykonanie manipulacji prowadzi do odmowy usługi. Atak może być zainicjowany zdalnie. Exploit został upubliczniony i może być użyty. Producent został wcześnie poinformowany, ale nie odpowiedział.

Wykryto podatność w zhayujie CowAgent do wersji 2.1.1. Dotyczy funkcji _select_tools w pliku agent/evolution/executor.py komponentu Self-Evolution Review Agent. Manipulacja prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

W zhayujie CowAgent do wersji 2.1.1 wykryto podatność na fałszowanie żądań po stronie serwera (SSRF) w funkcji WebFetch.execute pliku agent/tools/web_fetch/web_fetch.py. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem url, a exploit został publicznie ujawniony.

W zhayujie CowAgent do wersji 2.1.0 wykryto lukę bezpieczeństwa w pliku channel/channel.py w komponencie Message Endpoint. Brak autoryzacji w nieznanej funkcji umożliwia zdalne ataki bez uwierzytelnienia. Exploit został opublikowany i może być wykorzystywany w atakach.

W zhayujie CowAgent do wersji 2.1.0 wykryto podatność na path traversal w funkcji _add_url/_add_package pliku agent/skills/service.py. Manipulacja argumentem Name umożliwia zdalne wykonanie ataku.