CVE-2026-19645
Açıklama
IBM MQ Agent CD: v1.0.0, v1.0.1, v2.0.0, v2.0.1 sürümlerinde, geçerli bir oturum çerezine sahip kimliği doğrulanmış bir kullanıcı, LLM agent çalışanlarının istek başına on saniyeden on dakikanın üzerine kadar uzanan sürelerle meşgul edilmesine neden olan keyfi büyüklükte veya hesaplama açısından maliyetli istekler gönderebilir. Bu tür birden fazla istek eşzamanlı olarak gönderildiğinde, agent çalışan havuzu tükenir ve bu durum diğer tüm IBM MQ Console kullanıcılarının performans düşüklüğü yaşamasına veya AI Agent özelliğinin tamamen kullanılamaz hale gelmesine neden olur.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ibm mq_agent | CD: v1.0.0, v1.0.1, v2.0.0, v2.0.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.