CVE-2026-7466 in AgentFlow
الملخص
بحسب VulDB • 03/06/2026
يحتوي AgentFlow على ثغرة تسمح بتنفيذ أكواد عشوائية (Arbitrary Code Execution)، تتيح للمهاجمين تنفيذ ملفات خطوط أنابيب بايثون المحلية عن طريق تزويد معلمة pipeline_path التي يتحكم فيها المستخدم إلى نقاط النهاية POST /api/runs وPOST /api/runs/validate. يمكن للمهاجمين إحداث طلبات نحو واجهة برمجة التطبيقات (API) الخاصة بـ AgentFlow المحلية لتحميل وتنفيذ ملفات خطوط أنابيب بايثون الموجودة على القرص، مما يؤدي إلى تنفيذ الأكواد في سياق المستخدم الذي يشغل AgentFlow.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.