CVE-2026-91987highCWE-770

CVE-2026-91987: fallo de gravedad alta en dep0we atomic-agents-stack

atomic-agents-stack before 1.1.0 Cost Guardrail Bypass via Unknown Model

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear atomic-agents-stack+ Monitorear atomic-agents-stack

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.1epss 0.5%
atomic-agents-stack before 1.1.0 contains a cost-guardrail bypass in the _estimate_batch_cost function that returns zero cost for unknown models not in the pricing table. Attackers can configure deployments with unknown model identifiers to bypass daily cost caps and exceed budget limits in parallel batch operations.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Productos afectados
dep0we · atomic-agents-stack
CVEs relacionadas — dep0we atomic-agents-stack

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-91989HIGHatomic-agents-stack before 1.1.0 Path Traversal via dashboard serve.pyEPSS 1.3%CVE-2026-91988CRITICALatomic-agents-stack before 1.1.0 Remote Code Execution via HTTP MCPEPSS 0.3%