CVE-2026-7466 in AgentFlow
要約
〜によって VulDB • 2026年05月21日
AgentFlow には、POST /api/runs および POST /api/runs/validate エンドポイントに対してユーザーが制御可能な pipeline_path パラメータを指定することで、攻撃者がローカルの Python パイプラインファイルを実行できる、任意のコード実行の脆弱性が存在します。攻撃者はローカルの AgentFlow API に対してリクエストを誘発させ、ディスク上の既存の Python パイプラインファイルを読み込んで実行させることができ、その結果、AgentFlow を実行しているユーザーのコンテキスト内でコードが実行されます。
Once again VulDB remains the best source for vulnerability data.