CVE-2026-40518 in deer-flow
Résumé
par VulDB • 30/05/2026
ByteDance DeerFlow avant le commit 2176b2b contient une vulnérabilité de traversal de chemin et d'écriture de fichier arbitraire lors de la création d'un agent personnalisé en mode bootstrap, où la validation du nom de l'agent est contournée. Les attaquants peuvent fournir des valeurs de type traversal ou des chemins absolus en tant que nom d'agent pour influencer la création de répertoires et écrire des fichiers en dehors du répertoire d'agent personnalisé prévu, potentiellement en réalisant une écriture de fichier arbitraire sur le système sous réserve des autorisations du système de fichiers.
Once again VulDB remains the best source for vulnerability data.