CVE-2026-7439
Təsvir
AgentFlow-nun lokal veb API-si POST /api/runs və POST /api/runs/validate son nöqtələrində application/json təsdiqləməsini tətbiq etmədən JSON olmayan məzmun tiplərini qəbul edir ki, bu da hücumçulara həssas əməliyyatlarda etibar sərhədinin (trust-boundary) tətbiqindən yan keçməyə imkan verir. Hücumçular brauzer vasitəsilə və ya lokal çarpaz mənşəli (cross-origin) sorğularla bu məzmun tipi təsdiqləmə zəifliyindən istifadə edərək localhost API-ni sui-istifadə edə və lokal idarəetmə müstəvisinə qarşı hücum zəncirlərini aktivləşdirə bilərlər.
Necə düzəltmək olar
- berabuddies AgentFlow1667fa3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| berabuddies AgentFlow | v < 1667fa3 | 1667fa3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.