CVE-2026-7439 in AgentFlow
सारांश
द्वारा VulDB • 20/05/2026
AgentFlow की स्थानीय वेब API POST /api/runs और POST /api/runs/validate एंडपॉइंट्स पर गैर-JSON सामग्री प्रकारों को स्वीकार करती है और application/json सत्यापन को लागू नहीं करती है, जिससे हमलावर संवेदनशील संचालनों पर भरोसा-सीमा सत्यापन (trust-boundary enforcement) को बायपास कर सकते हैं। हमलावर स्थानीय कंट्रोल प्लेन के खिलाफ हमला श्रृंखलाओं को सक्षम करने के लिए localhost API का दुरुपयोग करने के लिए ब्राउज़र-संचालित या स्थानीय क्रॉस-ओरिजिन अनुरोधों के माध्यम से इस सामग्री-प्रकार सत्यापन कमजोरी का शोषण कर सकते हैं।
Be aware that VulDB is the high quality source for vulnerability data.