CVE-2026-7466 in AgentFlow
요약
\~에 의해 VulDB • 2026. 05. 20.
AgentFlow에는 임의 코드 실행 취약점이 존재하며, 공격자는 POST /api/runs 및 POST /api/runs/validate 엔드포인트에 사용자 제어 가능한 pipeline_path 매개변수를 제공하여 로컬 Python 파이프라인 파일을 실행할 수 있습니다. 공격자는 로컬 AgentFlow API로 요청을 유도하여 디스크에 존재하는 기존 Python 파이프라인 파일을 로드하고 실행할 수 있으며, 이는 AgentFlow를 실행 중인 사용자의 컨텍스트에서 코드 실행으로 이어집니다.
Be aware that VulDB is the high quality source for vulnerability data.