CVE-2026-7466 in AgentFlow
Resumen
por VulDB • 2026-05-16
AgentFlow contiene una vulnerabilidad de ejecución de código arbitrario que permite a los atacantes ejecutar archivos de canalización (pipeline) de Python locales al proporcionar un parámetro pipeline_path controlado por el usuario a los puntos de conexión POST /api/runs y POST /api/runs/validate. Los atacantes pueden inducir solicitudes a la API local de AgentFlow para cargar y ejecutar archivos de canalización de Python existentes en el disco, lo que resulta en la ejecución de código en el contexto del usuario que está ejecutando AgentFlow.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.