CVE-2026-34430
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Podatność w ByteDance DeerFlow przed commit 92c7a20 umożliwia ucieczkę z piaskownicy poprzez manipulację narzędziami bash. Atakujący może ominąć walidację opartą na wyrażeniach regularnych, używając funkcji powłoki takich jak zmiana katalogów i ścieżki względne, co prowadzi do wykonania dowolnych poleceń na systemie hosta.
Ocena ryzyka
Ryzyko obejmuje pełną kompromitację systemu hosta, w tym odczyt i modyfikację plików poza granicami piaskownicy oraz wykonanie dowolnych poleceń, co może prowadzić do przejęcia kontroli nad aplikacją i danymi.
Rekomendacja
Zaleca się natychmiastową aktualizację DeerFlow do wersji zawierającej commit 92c7a20 lub nowszej. Należy również przejrzeć konfiguracje narzędzi bash i rozważyć wyłączenie interpretacji powłoki w subprocesach, jeśli to możliwe.
Inne podatności w ByteDance DeerFlow
Zobacz wszystkie- CVE-2026-40518Wysokie
W produkcie ByteDance DeerFlow przed commit 2176b2b wykryto podatność na path traversal i dowolny zapis plików podczas tworzenia agenta w trybie bootstrap-mode. Walidacja nazwy agenta jest pomijana, co pozwala atakującemu na użycie wartości typu traversal lub ścieżek absolutnych jako nazwy agenta, wpływając na tworzenie katalogów i zapis plików poza zamierzonym katalogiem agenta.
- CVE-2026-32859Średnie
Podatność typu stored XSS w API artifactów ByteDance DeerFlow przed commit 5dbb362 umożliwia atakującym wstrzyknięcie złośliwego kodu HTML lub JavaScript poprzez przesłanie go jako artifact. Po wyświetleniu artifactu przez użytkownika kod wykonuje się w kontekście przeglądarki.
Oryginalny opis (angielski, źródło NVD)
ByteDance DeerFlow versions prior to commit 92c7a20 contain a sandbox escape vulnerability in bash tool handling that allows attackers to execute arbitrary commands on the host system by bypassing regex-based validation using shell features such as directory changes and relative paths. Attackers can exploit the incomplete shell semantics modeling to read and modify files outside the sandbox boundary and achieve arbitrary command execution through subprocess invocation with shell interpretation enabled.