PT-2026-68376
CVE-2026-18992
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات zhayujie CowAgent الأقدم من 2.1.2
الوصف
توجد مشكلة في مكون «Self-Evolution Review Agent» داخل الدالة
select tools() في الملف agent/evolution/executor.py. يمكن لمهاجم عن بُعد تنفيذ عملية تلاعب تؤدي إلى تفويض غير صحيح.التوصيات
تحديث zhayujie CowAgent إلى الإصدار 2.1.2 أو أحدث.
كإجراء تخفيفي مؤقت، تقييد الوصول إلى الدالة
select tools() في الملف agent/evolution/executor.py.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾