Podatności atomic-agents-stack

atomic-agents-stack przed wersją 1.1.0 zawiera podatność na path traversal w serwerze HTTP dashboardu, która pozwala zdalnym atakującym na odczyt dowolnych plików poprzez podanie sekwencji traversal w ścieżkach żądań. Atakujący mogą ominąć kontrolę ścieżek, dodając segmenty '../' w żądaniach do endpointu DashboardHandler.do_GET, aby uzyskać dostęp do plików poza katalogiem agents_root.

atomic-agents-stack przed wersją 1.1.0 akceptuje niezaszyfrowane schematy HTTP w fabryce backendu rejestru serwera MCP, co pozwala atakującym typu man-in-the-middle na modyfikację odpowiedzi katalogu. Atakujący mogą wstrzyknąć dowolne komendy i argumenty, które są uruchamiane jako lokalne podprocesy przez MCPClientPool, co prowadzi do wykonania kodu na hoście agenta.

atomic-agents-stack w wersjach przed 1.1.0 zawiera obejście ograniczenia kosztów w funkcji _estimate_batch_cost, która zwraca zerowy koszt dla nieznanych modeli nieobecnych w tabeli cen. Atakujący mogą skonfigurować wdrożenia z nieznanymi identyfikatorami modeli, aby obejść dzienne limity kosztów i przekroczyć budżet w równoległych operacjach wsadowych.