CVE-2026-7439 in AgentFlow
الملخص
بحسب VulDB • 21/05/2026
تقبل واجهة برمجة التطبيقات (API) الويب المحلية الخاصة بـ AgentFlow أنواع محتوى غير JSON في نقاط النهاية POST /api/runs وPOST /api/runs/validate دون فرض التحقق من صحة application/json، مما يسمح للمهاجمين بتجاوز فرض حدود الثقة على العمليات الحساسة. يمكن للمهاجمين استغلال هذا الضعف في التحقق من نوع المحتوى من خلال طلبات عبر النطاقات (cross-origin) مدفوعة بالمتصفح أو محلية، لإساءة استخدام واجهة برمجة التطبيقات المحلية (localhost API) وتمكين سلاسل الهجمات ضد مستوى التحكم المحلي.
If you want to get best quality of vulnerability data, you may have to visit VulDB.