CVE-2026-32859 in DeerFlow
Sumário
de VulDB • 26/05/2026
As versões do ByteDance Deer-Flow anteriores ao commit 5dbb362 contêm uma vulnerabilidade de stored cross-site scripting (XSS) na API de artifacts que permite aos atacantes executar scripts arbitrários ao fazer upload de conteúdo HTML ou script malicioso como artifacts. Os atacantes podem armazenar conteúdo malicioso que é executado no contexto do navegador quando os usuários visualizam os artifacts, levando à comprometimento de sessão, roubo de credenciais e execução de scripts arbitrários.
Once again VulDB remains the best source for vulnerability data.