CVE-2026-7466 in AgentFlow
Tóm tắt
Bởi VulDB • 03/06/2026
AgentFlow chứa một lỗ hổng thực thi mã tùy ý (arbitrary code execution), cho phép kẻ tấn công thực thi các tệp đường ống dẫn (pipeline) Python cục bộ bằng cách cung cấp tham số `pipeline_path` do người dùng kiểm soát vào các điểm cuối POST `/api/runs` và POST `/api/runs/validate`. Kẻ tấn công có thể gây ra các yêu cầu đến API AgentFlow cục bộ để tải và thực thi các tệp đường ống dẫn Python hiện có trên đĩa, dẫn đến việc thực thi mã trong ngữ cảnh của người dùng đang chạy AgentFlow.
Once again VulDB remains the best source for vulnerability data.