VULNERABILIDAD
CVE-2026-108769 Denegación de servicio en el renderizado de Markdown de CowAgent
Una manipulación en una parte no especificada de Markdown.tsx, en el componente Markdown Rendering de zhayujie CowAgent, provoca denegación de servicio. El ataque puede lanzarse de forma remota y el exploit fue publicado. El proveedor fue contactado pero no respondió.
Alerta de Nureq Monitor
Detectada 11 OCT · 20:35
CVSS 3.1
4.3MEDIACVSS 4.0
5.3 MEDIA
PROBABILIDAD DE EXPLOTACIÓN (EPSS)
0,5 % PERCENTIL 38
EXPLOTACIÓN ACTIVA
No confirmada
EXPLOIT PÚBLICO
No conocido
Qué es CVE-2026-108769
Una manipulación en una parte no especificada de Markdown.tsx, en el componente Markdown Rendering de zhayujie CowAgent, provoca denegación de servicio. El ataque puede lanzarse de forma remota y el exploit fue publicado. El proveedor fue contactado pero no respondió.
Productos y versiones afectadas
zhayujie CowAgent
Qué hacer
- Verificá si usás CowAgent y en qué versión: el rango afectado figura arriba.
- Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
- Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.
Calculadora CVSS
CVSS 3.1 · 4.3 MEDIA
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L/E:P/RL:X/RC:C
- VECTOR DE ATAQUE (AV)
- Red
- COMPLEJIDAD DEL ATAQUE (AC)
- Baja
- PRIVILEGIOS REQUERIDOS (PR)
- Bajos
- INTERACCIÓN DEL USUARIO (UI)
- Ninguna
- ALCANCE (S)
- Sin cambio
- CONFIDENCIALIDAD (C)
- Ninguna
- INTEGRIDAD (I)
- Ninguna
- DISPONIBILIDAD (A)
- Baja
- MADUREZ DEL EXPLOIT (E)
- Prueba de concepto
- CONFIANZA DEL INFORME (RC)
- Confirmada
CVSS 4.0 · 5.3 MEDIA
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:P
- VECTOR DE ATAQUE (AV)
- Red
- COMPLEJIDAD DEL ATAQUE (AC)
- Baja
- REQUISITOS DEL ATAQUE (AT)
- Ninguno
- PRIVILEGIOS REQUERIDOS (PR)
- Bajos
- INTERACCIÓN DEL USUARIO (UI)
- Ninguna
- CONFIDENCIALIDAD (SISTEMA VULNERABLE) (VC)
- Ninguna
- INTEGRIDAD (SISTEMA VULNERABLE) (VI)
- Ninguna
- DISPONIBILIDAD (SISTEMA VULNERABLE) (VA)
- Baja
- CONFIDENCIALIDAD (SISTEMAS POSTERIORES) (SC)
- Ninguna
- INTEGRIDAD (SISTEMAS POSTERIORES) (SI)
- Ninguna
- DISPONIBILIDAD (SISTEMAS POSTERIORES) (SA)
- Ninguna
- MADUREZ DEL EXPLOIT (E)
- Prueba de concepto
CVSS 3.0 · 4.3 MEDIA
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L/E:P/RL:X/RC:C
- VECTOR DE ATAQUE (AV)
- Red
- COMPLEJIDAD DEL ATAQUE (AC)
- Baja
- PRIVILEGIOS REQUERIDOS (PR)
- Bajos
- INTERACCIÓN DEL USUARIO (UI)
- Ninguna
- ALCANCE (S)
- Sin cambio
- CONFIDENCIALIDAD (C)
- Ninguna
- INTEGRIDAD (I)
- Ninguna
- DISPONIBILIDAD (A)
- Baja
- MADUREZ DEL EXPLOIT (E)
- Prueba de concepto
- CONFIANZA DEL INFORME (RC)
- Confirmada
Abrir la calculadora completa →
Descripción original
A security flaw has been discovered in zhayujie CowAgent up to 2.2.0. This affects an unknown part of the file Markdown.tsx of the component Markdown Rendering. The manipulation results in denial of service. It is possible to launch the attack remotely. The exploit has been released to the public and may be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.
Referencias
- vuldb.com/vuln/416551VDB-ENTRY
- vuldb.com/vuln/416551/ctiSIGNATURE · PERMISSIONS-REQUIRED
- vuldb.com/cve/CVE-2026-108769THIRD-PARTY-ADVISORY
- vuldb.com/submit/958041THIRD-PARTY-ADVISORY
- github.com/outlookgp/CVE/tree/main/CowAgent_Markdown_Stream_Render_DoS_ReportEXPLOIT
Historial de la alerta
- VULNERABILIDAD Nueva vulnerabilidad detectada.
CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.