یک نقص امنیتی در نرم‌افزار zhayujie CowAgent تا نسخه 2.2.0 کشف شده است که منجر به ایجاد وضعیت عدم دسترسی یا Denial of Service (DoS) می‌شود.
جزئیات فنی
این آسیب‌پذیری در بخش رندرینگ Markdown و به‌طور مشخص در فایل Markdown.tsx رخ می‌دهد. یک کاربر احراز هویت شده با سطح دسترسی پایین (Low-privilege) می‌تواند با ارسال محتوای Markdown دست‌کاری شده (Crafted)، باعث اختلال در در دسترس بودن این کامپوننت شود.
- شناسه: CVE-2026-108769
- امتیاز CVSS 4.0: 2.1 (Low)
- بردار حمله: از راه دور (Remote)
- پیش‌نیاز: احراز هویت کاربر با سطح دسترسی پایین
بر اساس گزارش‌ها، اکسپلویت (Exploit) این آسیب‌پذیری به‌صورت عمومی منتشر شده است و می‌تواند مورد استفاده قرار گیرد. همچنین ذکر شده است که سازنده نرم‌افزار با وجود اطلاع‌رسانی زودهنگام، پاسخی به این گزارش نداده است.
این نقص تنها بر روی Availability (در دسترس بودن) تأثیر می‌گذارد و هیچ‌گونه نشت داده‌ای (Confidentiality) یا تغییر غیرمجاز در اطلاعات (Integrity) در پی آن رخ نمی‌دهد.
