CVE-2026-7466
Yüksek
Açıklama
AgentFlow, saldırganların POST /api/runs ve POST /api/runs/validate uç noktalarına kullanıcı kontrollü bir pipeline_path parametresi sağlayarak yerel Python pipeline dosyalarını çalıştırmasına olanak tanıyan bir keyfi kod çalıştırma zafiyeti içermektedir. Saldırganlar, diskteki mevcut Python pipeline dosyalarını yüklemek ve çalıştırmak için yerel AgentFlow API'sine istekler göndererek, AgentFlow'u çalıştıran kullanıcının bağlamında kod çalıştırılmasına neden olabilirler.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünAgentFlow
Yayın29 Nis 2026
İlk görülme29 Nis 2026
Zayıflık türüCWE-94Kod enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- berabuddies AgentFlow1667fa3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| berabuddies AgentFlow | v < 1667fa3 | 1667fa3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.