CVE-2026-84427
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Podatność wykryto w zhayujie CowAgent do wersji 2.1.7. Dotyczy ona nieznanej funkcji w pliku agent/tools/bash/bash.py komponentu Bash Tool. Wykonanie manipulacji może prowadzić do odmowy usługi. Atak może być uruchomiony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Producent został wcześnie poinformowany, ale nie odpowiedział.
Ocena ryzyka
Ryzyko obejmuje zdalne spowodowanie odmowy usługi, co może zakłócić działanie systemu lub aplikacji.
Rekomendacja
Zaleca się ograniczenie dostępu do narzędzia Bash Tool oraz monitorowanie systemu pod kątem nietypowych działań. Należy również rozważyć aktualizację, jeśli dostępna.
Inne podatności w CowAgent
Zobacz wszystkie- CVE-2026-84425Średnie
Podatność wykryto w zhayujie CowAgent do wersji 2.1.3. Dotyczy ona funkcji BrowserTool w pliku agent/tools/browser/browser_tool.py komponentu Browser Tool. Wykonanie manipulacji prowadzi do odmowy usługi. Atak może być zainicjowany zdalnie. Exploit został upubliczniony i może być użyty. Producent został wcześnie poinformowany, ale nie odpowiedział.
- CVE-2026-18992Średnie
Wykryto podatność w zhayujie CowAgent do wersji 2.1.1. Dotyczy funkcji _select_tools w pliku agent/evolution/executor.py komponentu Self-Evolution Review Agent. Manipulacja prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
- CVE-2026-16194Średnie
W zhayujie CowAgent do wersji 2.1.1 wykryto podatność na fałszowanie żądań po stronie serwera (SSRF) w funkcji WebFetch.execute pliku agent/tools/web_fetch/web_fetch.py. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem url, a exploit został publicznie ujawniony.
- CVE-2026-15332Średnie
W zhayujie CowAgent do wersji 2.1.0 wykryto lukę bezpieczeństwa w pliku channel/channel.py w komponencie Message Endpoint. Brak autoryzacji w nieznanej funkcji umożliwia zdalne ataki bez uwierzytelnienia. Exploit został opublikowany i może być wykorzystywany w atakach.
- CVE-2026-15331Średnie
W zhayujie CowAgent do wersji 2.1.0 wykryto podatność na path traversal w funkcji _add_url/_add_package pliku agent/skills/service.py. Manipulacja argumentem Name umożliwia zdalne wykonanie ataku.
- CVE-2026-15329Średnie
W zhayujie CowAgent do wersji 2.1.0 wykryto podatność w funkcji BrowserTool._do_navigate pliku agent/tools/browser/browser_tool.py. Manipulacja danymi wejściowymi prowadzi do ujawnienia informacji. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in zhayujie CowAgent up to 2.1.7. Affected is an unknown function of the file agent/tools/bash/bash.py of the component Bash Tool. Executing a manipulation can lead to denial of service. The attack can be launched remotely. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS